Към съдържанието
Търсене

CVE-2021-3825: TUBITAK Lider, заобикаляне на вход и права

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    On 2.1.15 version and below of Lider module in LiderAhenk software is leaking it's configurations via an unsecured API. An attacker with an access to the configurations API could get valid LDAP credentials.

    Засегнати продукти

    • TUBITAK Lider: unspecified преди 2.1.16

    Вид слабост

    История

    • 1 октомври 2021 Публикувано

    Първоизточници