FICHE CVE
CVE-2021-43350
Publiée le 2021-11-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations d'Apache Traffic Control Traffic Ops utilisant LDAP pour l'authentification sont concernées. Un attaquant non authentifié disposant d'un accès réseau à l'API peut contourner la sécurité de la connexion pour prendre le contrôle total du système en envoyant un nom d'utilisateur spécialement conçu. Cette attaque est facile à exécuter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated Apache Traffic Control Traffic Ops user can send a request with a specially-crafted username to the POST /login endpoint of any API version to inject unsanitized content into the LDAP filter.