FICHE CVE
CVE-2015-7294
Publiée le 2017-09-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant ldapauth-fork (versions antérieures à 2.3.3) pour l'authentification sont vulnérables aux injections LDAP via le champ du nom d'utilisateur. Un attaquant distant non authentifié peut envoyer un nom d'utilisateur spécialement conçu pour contourner l'authentification ou extraire des informations sensibles du répertoire LDAP. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur, seulement une connectivité réseau de base à l'interface de connexion.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
ldapauth-fork before 2.3.3 allows remote attackers to perform LDAP injection attacks via a crafted username.