FICHE CVE

CVE-2026-13696

Publiée le 2026-07-07 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Liman MYS (versions antérieures à Master.1107) est susceptible d'être affecté par une faille d'injection LDAP permettant à un attaquant de contourner les restrictions de requête prévues. Un utilisateur disposant d'un accès authentifié basique au système peut envoyer des requêtes spécialement conçues via le réseau pour lire, modifier ou supprimer des données sensibles de l'annuaire. Comme l'attaque nécessite des privilèges faibles et aucune interaction de l'utilisateur, elle est relativement simple à exécuter pour un initié malveillant ou via un compte compromis.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-90

Publiée2026-07-07

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in HAVELSAN Inc. Liman MYS allows LDAP Injection. This issue affects Liman MYS: before release.Master.1107.