一、 漏洞 CVE-2023-36496 基础信息
漏洞标题
委派管理虚拟属性提供者权限提升
来源：AIGC 神龙大模型
漏洞描述信息
当启用Delegated Admin Privilege virtual attribute provider插件时，经过身份验证的用户可以在Directory Server中提高其权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源：AIGC 神龙大模型
漏洞标题
Delegated Admin Virtual Attribute Provider Privilege Escalation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Delegated Admin Privilege virtual attribute provider plugin, when enabled, allows an authenticated user to elevate their permissions in the Directory Server.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
特权管理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
PingDirectory 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ping Identity PingDirectory是Ping Identity公司的一个快速、可扩展的目录，用于存储身份和丰富的配置文件数据。 PingDirectory存在安全漏洞。攻击者利用该漏洞可以提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-36496 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-36496 的情报信息