ОтветыОпубликовано27 источники
Уязвимости LemonLDAP::NG: что нужно знать администраторам
Обнаружены публично зарегистрированные уязвимости для LemonLDAP::NG, включая CVE 2026 12804, затрагивающую версии до 2.23.0 [8] CVE 2026 12804 — open redirect в компоненте SAML Common Domain Cookie Endpoint: злоумышленник может перенаправить пользователя на вредоносный сайт [8][9] CVE 2023 28862 — уязвимость в AuthB...
ОпубликовалИзображения созданы с помощью GPT Image 1.5
Ответ на исследование
Ключевые выводы
- Обнаружены публично зарегистрированные уязвимости для LemonLDAP::NG, включая CVE 2026 12804, затрагивающую версии до 2.23.0 [8]
- CVE 2026 12804 — open redirect в компоненте SAML Common Domain Cookie Endpoint: злоумышленник может перенаправить пользователя на вредоносный сайт [8][9]
- CVE 2023 28862 — уязвимость в AuthBasic handler: слабая генерация ID сессии и некорректная обработка ошибок проверки пароля позволяют обойти 2FA [1]
- CVE 2020 24660 — обход контроля доступа через нестандартные URI при использовании NGINX [2]
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
На основе публичных источников (NVD, Debian Security Tracker, Feedly, Tenable и др.) был составлен перечень наиболее критичных и актуальных уязвимостей для LemonLDAP::NG. Прямой аудит вложенного архива не проводился, поэтому информация основывается на открытых данных.
Основные уязвимости
-
CVE-2026-12804 — Open Redirect (высокий приоритет)
Уязвимость открытого перенаправления в компонентеSAML Common Domain Cookie Endpoint(файлlemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm). Из-за некорректной проверки параметраurlзлоумышленник может перенаправить пользователя на внешний сайт.
Версии: ≤ 2.23.0. : Немедленно обновитесь до версии 2.23.1, где проблема исправлена. Настройте белый список разрешённых доменов для перенаправлений.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Уязвимости LemonLDAP::NG: что нужно знать администраторам»?
Обнаружены публично зарегистрированные уязвимости для LemonLDAP::NG, включая CVE 2026 12804, затрагивающую версии до 2.23.0 [8]
Какие ключевые моменты необходимо проверить в первую очередь?
Обнаружены публично зарегистрированные уязвимости для LemonLDAP::NG, включая CVE 2026 12804, затрагивающую версии до 2.23.0 [8] CVE 2026 12804 — open redirect в компоненте SAML Common Domain Cookie Endpoint: злоумышленник может перенаправить пользователя на вредоносный сайт [8][9]
Что мне делать дальше на практике?
CVE 2023 28862 — уязвимость в AuthBasic handler: слабая генерация ID сессии и некорректная обработка ошибок проверки пароля позволяют обойти 2FA [1]