FICHE CVE

CVE-2026-42568

Publiée le 2026-06-10 · Dernière modification le 2026-07-21

🇫🇷 EN BREF

Les utilisateurs du framework de contrôle de mission Yamcs utilisant l'authentification LDAP sont affectés par une faille dans la manière dont les noms d'utilisateur sont traités. Un utilisateur authentifié disposant de privilèges restreints peut effectuer une injection LDAP pour potentiellement lire des informations sensibles de l'annuaire. Cette opération est relativement facile à exécuter via un réseau, bien qu'elle nécessite que l'attaquant possède déjà des identifiants de connexion valides.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-90

Publiée2026-06-10

Dernière modification2026-07-21

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Yamcs is a mission control framework. Prior to versions 5.13.0 and 5.12.7, an LDAP injection vulnerability exists in `org.yamcs.security.LdapAuthModule` when constructing search filters. The username parameter is inserted directly into the LDAP filter without proper RFC 4515 escaping. Versions 5.13.0 and 5.12.7 patch the issue.