Apache Kerby LdapIdentityBackend LDAP Injection vulnerability

CRITIQUE 9.8CVE-2023-25613 · GHSA-337f-xr2x-6fcf · Published 20/02/2023 · updated 17/06/2026

En bref

CVE-2023-25613 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant org.apache.kerby:ldap-backend, kerby ldap backend (apache).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 74.3% des vulnérabilités.
Correctif : mettre à jour vers 2.0.3 ou plus récent.

Package	Affected versions	Patched versions
org.apache.kerby:ldap-backend Maven	`< 2.0.3`	`2.0.3`
kerby ldap backend apache	`< 2.0.3`	`2.0.3`

An LDAP Injection vulnerability exists in the LdapIdentityBackend of Apache Kerby before 2.0.3.

NVD description

An LDAP Injection vulnerability exists in the LdapIdentityBackend of Apache Kerby before 2.0.3.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.