BDU:2022-04001 (CVE-2022-31084)

Уязвимость веб-приложения управления учетными записями LDAP Account Manager, связанная с внедрением или модификацией аргументов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-06-30

Описание

Уязвимость веб-приложения управления учетными записями LDAP Account Manager связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

LDAP Account Manager (до 8.0.0)

Способ устранения

Обновление программного обеспечения до версии 8.0.0 и выше

Оценка CVSS

Балл	9.3 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-31084 https://vuldb.com/ru/?id.202859 https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-r387-grjx-qgvw https://github.com/LDAPAccountManager/lam/commit/f1d5d04952f39a1b4ea203d3964fa88e1429dfd4 https://swarm.ptsecurity.com/exploiting-arbitrary-object-instantiations/

Проверьте безопасность своего сайта и почты → Полная проверка домена