CVE-2020-9495
Der Apache-Archiva-Anmeldedienst vor Version 2.2.5 ist anfällig für LDAP-Injection. Ein Angreifer kann Benutzerattributdaten vom verbundenen LDAP-Server...
- Veröffentlicht
- 19.06.2020
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- apache
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 94,6 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Der Apache-Archiva-Anmeldedienst vor Version 2.2.5 ist anfällig für LDAP-Injection. Ein Angreifer kann Benutzerattributdaten vom verbundenen LDAP-Server abrufen, indem er spezielle Werte in das Anmeldeformular eingibt. Mit bestimmten Zeichen ist es möglich, den LDAP-Filter zu verändern, der zum Abfragen der LDAP-Benutzer verwendet wird. Durch Messen der Antwortzeit für die Anmeldeanfrage können beliebige Attributdaten aus LDAP-Benutzerobjekten abgerufen werden.
Quellen
Proof-of-Concept-Exploit für CVE-2020-9495, eine LDAP-Injection-Sicherheitslücke in Apache Archiva. Listet LDAP-Benutzer auf und extrahiert beliebige Attributwerte mittels Blind Injection.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.