CVE-2023-25613

LDAP Injection Vulnerability in Apache Kerby

EPSS 1.5%CWE-74

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

20 fev 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

An LDAP Injection vulnerability exists in the LdapIdentityBackend of Apache Kerby before 2.0.3.

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Referências