CVE-2023-23749 in LDAP Integration with Active Directory and OpenLDAP - NTLM & Kerberos Login Extension
Сводка
по VulDB • 30.06.2026
Расширение «Интеграция с Active Directory и OpenLDAP — вход NTLM & Kerberos» уязвимо к инъекциям в LDAP, поскольку не осуществляет надлежащую санитизацию параметра POST 'username'. Злоумышленник может манипулировать этим параметром для извлечения произвольных данных из базы данных LDAP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.