AnswersPublished15 sources
Kritiske sikkerhetshull i LemonLDAP::NG – oppdater for å unngå phishing og omgåelse av autentisering
Flere offentlig kjente sårbarheter er avdekket i LemonLDAP::NG, en mye brukt WebSSO og identitetsadministrasjonsløsning. En kritisk open redirect sårbarhet (CVE 2026 12804) finnes i versjon 2.23.0, i SAML Common Domain Cookie komponenten, noe som kan utnyttes til phishing.
Publisert avBilder generert med GPT Image 1.5
Research answer
Key takeaways
- Flere offentlig kjente sårbarheter er avdekket i LemonLDAP::NG, en mye brukt WebSSO og identitetsadministrasjonsløsning.
- En kritisk open redirect sårbarhet (CVE 2026 12804) finnes i versjon 2.23.0, i SAML Common Domain Cookie komponenten, noe som kan utnyttes til phishing.
- CVE 2023 28862 lar angripere omgå tofaktorautentisering (2FA) ved hjelp av svak sesjons ID generering i AuthBasic.
- CVE 2020 24660 åpner for omgåelse av URL baserte tilgangskontroller når NGINX brukes som webserver.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Flere sårbarheter i LemonLDAP::NG – hva du må vite
LemonLDAP::NG er en mye brukt WebSSO- og identitetsadministrasjonsløsning, spesielt i miljøer der enkel pålogging er avgjørende. I det siste har flere sikkerhetshull blitt offentliggjort, og én av dem – en open redirect – påvirker systemer helt opp til versjon 2.23.0. Her er en oversikt over de viktigste sårbarhetene og hva du bør gjøre.
De mest relevante sårbarhetene
-
CVE-2026-12804 — Open redirect
En open redirect-sårbarhet finnes i LemonLDAP::NG opp til versjon 2.23.0, nærmere bestemt i SAML Common Domain Cookie Endpoint (CDC.pm). Årsaken er mangelfull validering avurl-parameteren.
Konsekvens: En angriper kan omdirigere brukere til et ondsinnet nettsted, noe som åpner for phishing og utnyttelse av tillitsforhold. Høy, spesielt hvis du bruker SAML/CDC eller har portalen eksponert på internett. En patch er tilgjengelig i versjon 2.23.1.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kritiske sikkerhetshull i LemonLDAP::NG – oppdater for å unngå phishing og omgåelse av autentisering"?
Flere offentlig kjente sårbarheter er avdekket i LemonLDAP::NG, en mye brukt WebSSO og identitetsadministrasjonsløsning.
What are the key points to validate first?
Flere offentlig kjente sårbarheter er avdekket i LemonLDAP::NG, en mye brukt WebSSO og identitetsadministrasjonsløsning. En kritisk open redirect sårbarhet (CVE 2026 12804) finnes i versjon 2.23.0, i SAML Common Domain Cookie komponenten, noe som kan utnyttes til phishing.
What should I do next in practice?
CVE 2023 28862 lar angripere omgå tofaktorautentisering (2FA) ved hjelp av svak sesjons ID generering i AuthBasic.