Vulnerabilidad en Apache ManifoldCF (CVE-2022-45910)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/12/2022
Última modificación:
22/04/2025
Descripción
La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de consulta LDAP ('Inyección LDAP') en los conectores de autoridad ActiveDirectory y Sharepoint ActiveDirectory de Apache ManifoldCF permite a un atacante manipular las consultas de búsqueda LDAP (DoS, consultas adicionales, manipulación de filtros) durante la búsqueda del usuario, si el nombre de usuario o la cadena de dominio se pasan al servlet UserACL sin validación. Este problema afecta a Apache ManifoldCF versión 2.23 y versiones anteriores.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apache:manifoldcf:*:*:*:*:*:*:*:* | 2.23 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página