2.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Изисква физически достъп, при специфични условия, само при определена конфигурация или състояние на системата, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
YugabyteDB Anywhere displays LDAP bind passwords configured via gflags in cleartext within the web UI. An authenticated user with access to the configuration view could obtain LDAP credentials, potentially enabling unauthorized access to external directory services.
Засегнати продукти
- YugabyteDB Inc YugabyteDB Anywhere: 2025.1.0.0 преди 2025.1.1.0; 2024.2.0.0 преди 2024.2.6.0; 2025.2.0.0
Вид слабост
История
- 5 февруари 2026 Публикувано