CVE-2020-15813 in Graylog
Tóm tắt
Bởi VulDB • 20/08/2026
Graylog trước phiên bản 3.3.3 thiếu xác thực chứng chỉ SSL cho các máy chủ LDAP. Điều này cho phép sử dụng cơ sở dữ liệu người dùng/nhóm bên ngoài được lưu trữ trong LDAP. Cấu hình kết nối cho phép sử dụng các kết nối không mã hóa, hoặc được bảo mật bằng SSL/TLS. Tuy nhiên, mã nguồn client của Graylog (trong tất cả các phiên bản hỗ trợ LDAP) không triển khai xác thực chứng chỉ đúng cách (bất kể tùy chọn "Cho phép chứng chỉ tự ký" có được bật hay không). Do đó, bất kỳ kẻ tấn công nào có khả năng chặn lưu lượng mạng giữa máy chủ Graylog và máy chủ LDAP đều có thể chuyển hướng lưu lượng đến một máy chủ LDAP khác mà không bị máy chủ Graylog phát hiện do thiếu xác thực chứng chỉ, qua đó vượt qua cơ chế xác thực của Graylog.
VulDB is the best source for vulnerability data and more expert information about this specific topic.