CVE-2018-5730

mediumPriorität · verfolgen · 16EPSS 0.022 · 83. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.24% (83rd) EPSS

CVSS 5.5 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

MIT krb5 1.6 or later allows an authenticated kadmin with permission to add principals to an LDAP Kerberos database to circumvent a DN containership check by supplying both a "linkdn" and "containerdn" database argument, or by supplying a DN string which is a left extension of a container DN string but is not hierarchically within the container DN.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.5

v2.05.5mediumAV:N/AC:L/Au:S/C:P/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 4.9

v3.13.8lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 2.5

v3.13.8lowAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-90USprimärCWE-90US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

IBM Security Verify Access 10.0.0alle Versionencert_bundDEcpe:/a:ibm:security_verify_access:10.0.0
IBM Security Verify Access 10.0.0.0 - 10.0.6.1alle Versionencert_bundDEcpe:/a:ibm:security_verify_access:10.0.0.0_-_10.0.6.1
IBM Security Verify Access Docker 10.0.0alle Versionencert_bundDEcpe:/a:ibm:security_verify_access:docker_container__10.0.2.0
n/a n/a≤ n/aenisa_euvdEU
MIT Kerberos5-1.6 → 5-1.21.2fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Common Edition≤ 1.6 «Смоленск»fstec_bduRU
debian debian linux= 8.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
debian debian linux= 9.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*
fedoraproject fedora= 26nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
fedoraproject fedora= 27nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
mit kerberos 55-1.6 → 5-1.21.2nvdUScpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:*
redhat enterprise linux desktop= 7.0nvdUScpe:2.3:o:redhat:enterprise_linux_desktop:*:*:*:*:*:*:*:*
redhat enterprise linux server= 7.0nvdUScpe:2.3:o:redhat:enterprise_linux_server:*:*:*:*:*:*:*:*
redhat enterprise linux workstation= 7.0nvdUScpe:2.3:o:redhat:enterprise_linux_workstation:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-0602IBM Security Verify Access: Mehrere SchwachstellenDeutsch2022-07-06csaf · cert_bundDE
Ein entfernter anonymer, authentisierter oder lokaler Angreifer oder ein Angreifer aus dem angrenzenden Netzwerk kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Informationen zu manipulieren, einen Denial-of-Service-Zustand zu verursachen und Sicherheitsmaßnahmen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2018-03-06geändert 2026-06-17

verwandt (113)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-9299US	critical9.8	96.9% (100th)	Exploit	2017-01-12
The remoting module in Jenkins before 2.32 and LTS before 2.19.3 allows remote attackers to execute arbitrary code via a crafted serialized Java object, which triggers an LDAP quer…
CVE-2026-49268US	critical9.1	0.51% (43rd)	Exploit	2026-06-17
A remote attacker can inject LDAP special characters into the Distinguished Name (DN) construction in DefaultLdapRealm class. User-supplied username input is directly concatenated…
CVE-2021-43350US	critical9.8	4.76% (92nd)	—	2021-11-11
An unauthenticated Apache Traffic Control Traffic Ops user can send a request with a specially-crafted username to the POST /login endpoint of any API version to inject unsanitized…
CVE-2017-14596US	critical9.8	6.88% (94th)	—	2017-09-20
In Joomla! before 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.
CVE-2021-41232US	critical9.8	1.52% (74th)	—	2021-11-02
Thunderdome is an open source agile planning poker tool in the theme of Battling for points. In affected versions there is an LDAP injection vulnerability which affects instances w…

+108 weitere

Referenzen (42)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan