CVE-2019-11187

Опубликовано: 15 авг. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Incorrect Access Control in the LDAP class of GONICUS GOsa through 2019-04-11 allows an attacker to log into any account with a username containing the case-insensitive substring "success" when an arbitrary password is provided.

Ссылки

https://github.com/gonicus/gosa/commits/master
Patch
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2019/08/msg00009.html
Mailing List
Third Party Advisory
https://github.com/gonicus/gosa/commits/master
Patch
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2019/08/msg00009.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gonicus:gosa:*:*:*:*:*:*:*:*

Версия до 2019-04-11 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00375

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2019-11187

CVSS3: 9.8

ubuntu

больше 6 лет назад

CVE-2019-11187

CVSS3: 9.8

debian

больше 6 лет назад

Incorrect Access Control in the LDAP class of GONICUS GOsa through 201 ...

GHSA-9f66-x3qx-v4cg

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00375

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287