FICHE CVE

CVE-2011-1025

Publiée le 2011-03-20 · Dernière modification le 2026-06-16

bind.cpp in back-ndb in OpenLDAP 2.4.x before 2.4.24 does not require authentication for the root Distinguished Name (DN), which allows remote attackers to bypass intended access restrictions via an arbitrary password.

CVSS 2.06.8 MOYENNE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2011-03-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

CVE-2011-1025

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES