FICHE CVE
CVE-2024-56841
Publiée le 2025-01-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les modules LDAP de Mendix antérieurs à la version 1.1.2 sont vulnérables aux injections LDAP. Un attaquant distant non authentifié peut exploiter cette faille pour contourner la vérification du nom d'utilisateur et potentiellement obtenir un accès non autorisé au système. Comme l'attaque ne nécessite ni identifiants préalables ni interaction de l'utilisateur, elle peut être exécutée via le réseau avec une complexité relativement faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been identified in Mendix LDAP (All versions < V1.1.2). Affected versions of the module are vulnerable to LDAP injection. This could allow an unauthenticated remote attacker to bypass username verification.