CVE-2024-45160

Incorrect credential validation in LemonLDAP::NG 2.18.x and 2.19.x before 2.19.2 allows attackers to bypass OAuth2 client authentication via an empty...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Incorrect credential validation in LemonLDAP::NG 2.18.x and 2.19.x before 2.19.2 allows attackers to bypass OAuth2 client authentication via an empty client_password parameter (client secret).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2024-45160 lemonldap-ng Corrigé dans: 2.19.2+ds-1

Références

advisory github.com
advisory nvd.nist.gov
patch gitlab.ow2.org
patch gitlab.ow2.org
patch gitlab.ow2.org
report gitlab.ow2.org
web gitlab.ow2.org