| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/ldap_auth | < 2.2.1 | 2.2.1 |
| ldap / active directory integration | ≥ 2.0.1, < 2.2.1≥ 7.x-1.0, ≤ 7.x-1.21≥ 8.x-1.0, ≤ 8.x-1.34 | 2.2.1 |
This module enables users to authenticate using LDAP or Active Directory credentials.
The module does not sufficiently sanitize user-supplied input before incorporating it into an LDAP search filter. This allows an attacker to discover additional information they should not normally be able to.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン