CVE-2025-4404 in Red Hat
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng cho phép leo thang đặc quyền từ host sang domain đã được phát hiện trong dự án FreeIPA. Gói phần mềm FreeIPA không xác minh tính duy nhất của `krbCanonicalName` đối với tài khoản quản trị viên theo mặc định, cho phép người dùng tạo các dịch vụ có cùng tên canonical như quản trị viên REALM. Khi cuộc tấn công thành công, kẻ tấn công có thể lấy được vé Kerberos (ticket) dưới danh nghĩa dịch vụ này, chứa thông tin xác thực admin@REALM. Lỗ hổng này cho phép kẻ tấn công thực hiện các tác vụ quản trị trên toàn bộ REALM, dẫn đến việc truy cập vào dữ liệu nhạy cảm và đánh cắp dữ liệu nhạy cảm.
Be aware that VulDB is the high quality source for vulnerability data.