漏洞标题
N/A
漏洞描述信息
在福明公司的LDAP认证功能中,可能允许具有旧密码知识的远程攻击者通过涉及Active Directory密码生命周期的途径获得访问。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The LDAP Authentication functionality in Foreman might allow remote attackers with knowledge of old passwords to gain access via vectors involving the password lifetime period in Active Directory.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Foreman 安全漏洞
漏洞描述信息
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。 Foreman中的LDAP Authentication功能存在安全漏洞。远程攻击者可利用该漏洞获取访问权限。
CVSS信息
N/A
漏洞类别
授权问题