Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Apache ManifoldCF (CVE-2022-45910)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/12/2022
Última modificación:
22/04/2025

Descripción

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de consulta LDAP ('Inyección LDAP') en los conectores de autoridad ActiveDirectory y Sharepoint ActiveDirectory de Apache ManifoldCF permite a un atacante manipular las consultas de búsqueda LDAP (DoS, consultas adicionales, manipulación de filtros) durante la búsqueda del usuario, si el nombre de usuario o la cadena de dominio se pasan al servlet UserACL sin validación. Este problema afecta a Apache ManifoldCF versión 2.23 y versiones anteriores.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apache:manifoldcf:*:*:*:*:*:*:*:* 2.23 (incluyendo)