Apache Kerby LdapIdentityBackend LDAP Injection vulnerability

NGHIÊM TRỌNG 9.8CVE-2023-25613 · GHSA-337f-xr2x-6fcf · Công bố 20/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-25613 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.apache.kerby:ldap-backend, kerby ldap backend (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.kerby:ldap-backend Maven	`< 2.0.3`	`2.0.3`
kerby ldap backend apache	`< 2.0.3`	`2.0.3`

An LDAP Injection vulnerability exists in the LdapIdentityBackend of Apache Kerby before 2.0.3.

Mô tả của NVD

An LDAP Injection vulnerability exists in the LdapIdentityBackend of Apache Kerby before 2.0.3.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.