Missing encryption in Apache Directory Studio

CAO 7.5CVE-2021-33900 · GHSA-4x25-f45x-grv5 · Công bố 26/07/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-33900 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.directory.studio:org.apache.directory.studio.parent, directory studio (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.0.v20210717-M17 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.directory.studio:org.apache.directory.studio.parent Maven	`< 2.0.0.v20210717-M17`	`2.0.0.v20210717-M17`
directory studio apache	`= 2.0.0≤ 1.5.3`	Chưa có bản vá

Mô tả

While investigating DIRSTUDIO-1219 it was noticed that configured StartTLS encryption was not applied when any SASL authentication mechanism (DIGEST-MD5, GSSAPI) was used. While investigating DIRSTUDIO-1220 it was noticed that any configured SASL confidentiality layer was not applied. This issue affects Apache Directory Studio version 2.0.0.v20210213-M16 and prior versions.

Mô tả của NVD