FICHE CVE
CVE-2026-44063
Publiée le 2026-05-21 · Dernière modification le 2026-07-23
🇫🇷 EN BREF
Les serveurs Netatalk (versions 2.1.0 à 4.4.2) sont sensibles à une faille d'injection LDAP. Un utilisateur authentifié disposant d'un accès réseau peut envoyer des entrées spécialement conçues pour manipuler les requêtes de la base de données, lui permettant ainsi de lire des informations limitées ou de modifier certaines entrées LDAP. L'exécution de cette faille est difficile en raison de la grande complexité requise pour élaborer l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An LDAP injection vulnerability in Netatalk 2.1.0 through 4.4.2 allows a remote authenticated attacker to manipulate LDAP queries and obtain limited information or modify LDAP entries via crafted filter input.