BDU:2025-14108 (CVE-2025-31510)

Уязвимость компонента Choice Authentication Module системы аутентификации для веб-приложений LemonLDAP::NG, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-11-14

Описание

Уязвимость компонента Choice Authentication Module системы аутентификации для веб-приложений LemonLDAP::NG связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)LemonLDAP::NG (до 2.20.2 включительно)

Способ устранения

Использование рекомендаций:
https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/issues/3341

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-31510

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/issues/3341 https://security-tracker.debian.org/tracker/CVE-2025-31510

Проверьте безопасность своего сайта и почты → Полная проверка домена