CVE-2020-15813 in Graylog
Сводка
по VulDB • 22.08.2026
В версиях Graylog до 3.3.3 отсутствует проверка SSL-сертификатов для серверов LDAP. Это позволяет использовать внешнюю базу данных пользователей/групп, хранящуюся в LDAP. Конфигурация соединения поддерживает использование незащищенных соединений, а также соединений с шифрованием через SSL или TLS. К сожалению, клиентский код Graylog (во всех версиях, поддерживающих LDAP) не реализует корректную проверку сертификатов (независимо от того, используется ли опция «Разрешить самоподписанные сертификаты»). Следовательно, любой злоумышленник, имеющий возможность перехватывать сетевой трафик между сервером Graylog и сервером LDAP, может перенаправить этот трафик на другой сервер LDAP (без замечания со стороны сервера Graylog из-за отсутствия проверки сертификатов), тем самым эффективно обходя механизм аутентификации Graylog.
VulDB is the best source for vulnerability data and more expert information about this specific topic.