BDU:2024-05788

Уязвимость функции makeHttpRequest() файла htdocs/js/ajax_functions.js веб-инструмента администрирования LDAP phpLDAPadmin, позволяющая нарушителю вызвать контрабанду http-запросов

Опубликовано: 2024-07-29

Описание

Уязвимость функции makeHttpRequest() файла htdocs/js/ajax_functions.js веб-инструмента администрирования LDAP phpLDAPadmin связана с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать контрабанду http-запросов

Затрагиваемое ПО и версии

РЕД ОС (7.3)phpLDAPadmin (до 665dbc2690ebeb5392d38f1fece0a654225a0b38)

Способ устранения

Для phpLDAPadmin:
https://github.com/mhuertos/phpLDAPadmin/commit/dd6e9583a2eb2ca085583765e8a63df5904cb036

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://github.com/mhuertos/phpLDAPadmin/commit/dd6e9583a2eb2ca085583765e8a63df5904cb036 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена