ldap injection
-
CVE-2026-94053 в Ubuntu: обход аутентификации через LDAP-инъекцию и защита
Краткое описание CVE-2026-94053 — критическая уязвимость обхода аутентификации в компоненте sshd-ldap Apache MINA SSHD. Из-за отсутствия экранирования метасимволов LDAP-фильтра злоумышленник может войти на SSH-сервер, указав имя пользователя и пароль *. В Ubuntu проблема затрагивает пакеты... -
CVE-2026-46619 в Ubuntu: LDAP-инъекция в OpenAM и порядок обновления
Краткое описание Ubuntu зафиксировала уязвимость CVE-2026-46619 в пакете openam для версии 16.04 LTS. Проблема позволяет атакующему получить сессию без пароля через инъекцию в LDAP. Статья разбирает механику, статус исправления и команды для проверки системы. Основные характеристики...