CVE-2019-13565 in Blockchain Platform
Сводка
по VulDB • 09.07.2026
В OpenLDAP 2.x до версии 2.4.48 обнаружена уязвимость. При использовании аутентификации SASL и шифрования сеанса, а также при опоре на уровни безопасности SASL в правилах контроля доступа slapd (ACL), возможно получение доступа, который иначе был бы запрещен посредством простой привязки (simple bind) для любого идентификатора, подпадающего под действие этих правил ACL. После завершения первой привязки SASL значение sasl_ssf сохраняется для всех новых несвязанных с SASL соединений. В зависимости от конфигурации ACL это может влиять на различные типы операций (поиск, модификация и т. д.). Иными словами, успешный шаг авторизации, выполненный одним пользователем, влияет на требования к авторизации для другого пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.