Към съдържанието
Търсене

CVE-2026-19843: Red Hat Directory Server 11.5 E4S for RHEL 8, инжекция

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name (DN) into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft a malicious DN containing shell metacharacters. When a Cockpit administrator subsequently views the entry in the 389 Console, the embedded shell command executes with root privileges on the directory server host.

Засегнати продукти

  • Red Hat Red Hat Directory Server 11.5 E4S for RHEL 8: от 8060020260908152739.0ca98e7e нататък
  • Red Hat Red Hat Directory Server 11.7 E4S for RHEL 8: от 8080020260903102346.f969626e нататък
  • Red Hat Red Hat Directory Server 11.9 for RHEL 8: от 8100020260904171440.37ed7c03 нататък
  • Red Hat Red Hat Directory Server 12.2 E4S for RHEL 9: от 9020020260903155914.1674d574 нататък
  • Red Hat Red Hat Directory Server 12.4 E4S for RHEL 9: от 9040020260903102623.1674d574 нататък
  • Red Hat Red Hat Directory Server 12.6 EUS for RHEL 9: от 9060020260903100230.1674d574 нататък
  • Red Hat Red Hat Directory Server 12.8 for RHEL 9: от 9080020260908092641.1674d574 нататък
  • Red Hat Red Hat Directory Server 13.0 EUS for RHEL 10: от 0:3.0.6-4.el10dsrv нататък
  • Red Hat Red Hat Directory Server 13.2 for RHEL 10: от 0:3.2.0-7.el10dsrv нататък
  • Red Hat Red Hat Directory Server 11
  • Red Hat Red Hat Directory Server 12
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9

Вид слабост

История

  • 7 септември 2026 Публикувано

Други уязвимости в Red Hat Red Hat Directory Server 11.5 E4S for RHEL 8

Първоизточници

CVE-2026-19843: Red Hat Directory Server 11.5 E4S for RHEL 8, инжекция | freedomonline.bg