Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c945-v35p-v696

Опубликовано: 03 окт. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 4.3
CVSS3: 4.9

Описание

The LDAP 'Bind password' value cannot be read after saving, but a Super Admin account can leak it by changing LDAP 'Host' to a rogue LDAP server. To mitigate this, the 'Bind password' value is now reset on 'Host' change.

The LDAP 'Bind password' value cannot be read after saving, but a Super Admin account can leak it by changing LDAP 'Host' to a rogue LDAP server. To mitigate this, the 'Bind password' value is now reset on 'Host' change.

EPSS

Процентиль: 8%
0.00032
Низкий

4.3 Medium

CVSS4

4.9 Medium

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 4.9
ubuntu
около 2 месяцев назад

The LDAP 'Bind password' value cannot be read after saving, but a Super Admin account can leak it by changing LDAP 'Host' to a rogue LDAP server. To mitigate this, the 'Bind password' value is now reset on 'Host' change.

CVSS3: 4.9
nvd
около 2 месяцев назад

The LDAP 'Bind password' value cannot be read after saving, but a Super Admin account can leak it by changing LDAP 'Host' to a rogue LDAP server. To mitigate this, the 'Bind password' value is now reset on 'Host' change.

CVSS3: 4.9
debian
около 2 месяцев назад

The LDAP 'Bind password' value cannot be read after saving, but a Supe ...

CVSS3: 4.9
fstec
около 2 месяцев назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с предоставлением конфиденциальной информации неавторизованному лицу, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 4.9
redos
26 дней назад

Множественные уязвимости zabbix-lts-agent2-plugin-mssql

EPSS

Процентиль: 8%
0.00032
Низкий

4.3 Medium

CVSS4

4.9 Medium

CVSS3

Дефекты

CWE-522