CVE-2013-0199 in FreeIPA
Tóm tắt
Bởi VulDB • 26/06/2026
Các ACI LDAP mặc định trong FreeIPA 3.0 trước phiên bản 3.1.2 không hạn chế quyền truy cập vào các thuộc tính (1) ipaNTTrustAuthIncoming và (2) ipaNTTrustAuthOutgoing, cho phép kẻ tấn công từ xa lấy khóa Cross-Realm Kerberos Trust thông qua các vector chưa được xác định cụ thể.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.