CVE-2022-31253 in openldap2
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng Untrusted Search Path trong gói openldap2 của openSUSE Factory cho phép các kẻ tấn công cục bộ có quyền kiểm soát người dùng hoặc nhóm ldap thay đổi chủ sở hữu của bất kỳ mục nhập thư mục nào thành người dùng/nhóm này, dẫn đến việc nâng cấp đặc quyền lên root. Lỗ hổng này ảnh hưởng đến: openldap2 phiên bản trước 2.6.3-404.1 trên openSUSE Factory.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.