CVE-2023-28862 — 2FA-omzeiling/sessies AuthBasic: in versies voor 2.16.1 is er een zwakke sessie-ID-generatie in de AuthBasic-handler en een onjuiste foutafhandeling bij wachtwoordcontrole, wat 2FA-controle kan omzeilen.
CVE-2020-24660 — Toegangscontrole omzeilen met NGINX: LemonLDAP::NG tot 2.0.8 kon toegangsregels omzeilen op beschermde Virtual Hosts via niet-genormaliseerde URI's bij gebruik van NGINX.
CVE-2021-40874 — RESTServer pwdConfirm: de upgrade-documentatie vermeldt CVE-2021-40874, gerelateerd aan RESTServer pwdConfirm dat altijd waar retourneert.
url, redirect_uri, return_url of equivalenten die verband houden met SAML/CDC.CVE-2023-28862 — 2FA-omzeiling/sessies AuthBasic: in versies voor 2.16.1 is er een zwakke sessie-ID-generatie in de AuthBasic-handler en een onjuiste foutafhandeling bij wachtwoordcontrole, wat 2FA-controle kan omzeilen.
CVE-2020-24660 — Toegangscontrole omzeilen met NGINX: LemonLDAP::NG tot 2.0.8 kon toegangsregels omzeilen op beschermde Virtual Hosts via niet-genormaliseerde URI's bij gebruik van NGINX.
CVE-2021-40874 — RESTServer pwdConfirm: de upgrade-documentatie vermeldt CVE-2021-40874, gerelateerd aan RESTServer pwdConfirm dat altijd waar retourneert.
url, redirect_uri, return_url of equivalenten die verband houden met SAML/CDC.