CVE-2018-12689
phpLDAPadmin 1.2.2 allows LDAP injection via a crafted server_id param ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
phpLDAPadmin 1.2.2 allows LDAP injection via a crafted server_id parameter in a cmd.php?cmd=login_form request, or a crafted username and password in the login panel.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 12 | phpldapadmin | düzeltme belirtilmemiş |
| debian 13 | phpldapadmin | düzeltme belirtilmemiş |
| debian 14 | phpldapadmin | düzeltme belirtilmemiş |
| echo | phpldapadmin | düzeltme belirtilmemiş |
| rapidfort debian 12 | phpldapadmin | düzeltme belirtilmemiş |
| rapidfort debian 13 | phpldapadmin | düzeltme belirtilmemiş |