AntwortenVeröffentlicht14 Quellen
trouve moi des failles de securité
J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0. Je n’ai pas pu auditer directement le contenu de l’archive jointe, donc la liste ci dessous repose sur les avis publics disponibles.
416K0
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0. Je n’ai pas pu auditer directement le contenu de l’archive jointe, donc la liste ci-dessous repose sur les avis publics disponibles.
Failles pertinentes
-
CVE-2026-12804 — Open redirect : une faille d’open redirect existe dans LemonLDAP::NG jusqu’à la version 2.23.0, dans le composant SAML Common Domain Cookie Endpoint, via une mauvaise validation d’un paramètre d’URL.
- Impact probable : redirection d’utilisateurs vers un site contrôlé par un attaquant, utile pour du phishing ou du contournement de confiance.
- Priorité : élevée si tu utilises SAML/CDC ou si le portail est exposé publiquement.
- Impact probable : redirection d’utilisateurs vers un site contrôlé par un attaquant, utile pour du phishing ou du contournement de confiance.
-
CVE-2023-28862 — Contournement 2FA / sessions AuthBasic : les versions antérieures à 2.16.1 ont une génération faible d’ID de session dans le handler AuthBasic et une mauvaise gestion d’échec pendant la vérification du mot de passe, ce qui peut permettre de contourner la vérification 2FA.
- Impact : contournement d’authentification forte dans certains scénarios AuthBasic.
- Priorité : critique seulement si ton déploiement est ancien ou si du code concerné a été réintroduit.
- Impact : contournement d’authentification forte dans certains scénarios AuthBasic.
-
CVE-2020-24660 — Bypass de contrôle d’accès avec NGINX : LemonLDAP::NG jusqu’à 2.0.8 permettait de contourner des règles d’accès URL sur des Virtual Hosts protégés via des URI non normalisées quand NGINX était utilisé.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Die Leute fragen auch
Câu trả lời ngắn gọn cho "trouve moi des failles de securité" là gì?
J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.
Những điểm chính cần xác nhận đầu tiên là gì?
J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0. Je n’ai pas pu auditer directement le contenu de l’archive jointe, donc la liste ci dessous repose sur les avis publics disponibles.
Tôi nên làm gì tiếp theo trong thực tế?
Failles pertinentes CVE 2026 12804 — Open redirect : une faille d’open redirect existe dans LemonLDAP::NG jusqu’à la version 2.23.0, dans le composant SAML Common Domain Cookie Endpoint, via une mauvaise validation d’un paramètre d’URL.
Quellen
Loading comments...
Comments
0 comments