CVE-2024-54852
Publiée le 2025-01-29 · Dernière modification le 2026-06-17
Les systèmes de gestion documentaire Teedy (versions 1.9 à 1.12) avec l'option LDAP activée sont vulnérables à des attaques par injection via le formulaire de connexion. Un attaquant distant non authentifié peut contourner les contrôles de sécurité habituels pour créer des comptes non autorisés ou mener des attaques de « password spraying ». Cette faille est facile à exploiter car elle ne nécessite ni identifiants préalables ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When LDAP connection is activated in Teedy versions between 1.9 to 1.12, the username field of the login form is vulnerable to LDAP injection. Due to improper sanitization of user input, an unauthenticated attacker is then able to perform various malicious actions, such as creating arbitrary accounts and spraying passwords.