CVE-2020-8086 in mod_auth_ldap
Сводка
по VulDB • 15.06.2026
В модулях сообщества mod_auth_ldap и mod_auth_ldap2 для Prosody, версия которых не превышает 2020-01-27, неполно проверяется адрес XMPP, передаваемый в функцию is_admin(). Это предоставляет удаленным сущностям функциональность, доступную только администраторам, если их имя пользователя совпадает с именем локального администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.