一、 漏洞 CVE-2024-10127 基础信息
漏洞标题
M-Files LDAP认证绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在M-Files服务器版本24.11之前的LDAP认证中存在绕过认证的条件，当LDAP服务器自身配置了易受攻击的配置时，允许在没有密码的情况下进行用户认证，支持使用OpenLDAP配置。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Support for authentication bypass condition in M-Files LDAP authentication
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication bypass condition in LDAP authentication in M-Files server versions before 24.11 supported usage of OpenLDAP configurations that allowed user authentication without a password when the LDAP server itself had the vulnerable configuration.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
认证算法的不正确实现
来源：美国国家漏洞数据库 NVD
漏洞标题
M-Files Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
M-Files Server是M-Files公司的一个 M-Files 系统的服务器。 M-Files Server 24.11之前版本存在安全漏洞，该漏洞源于LDAP认证中存在认证绕过条件，从而允许在LDAP服务器本身具有易受攻击的配置时，用户可在没有密码的情况下进行认证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-10127 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
