CVE-2026-19843
389-ds-base: कॉकपिट 389 कंसोल ldap एडिटर में अनएस्केप्ड ldap dn के माध्यम से कमांड इंजेक्शन
- प्रकाशित
- 7 सित॰ 2026
- अद्यतन
- 8 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 7 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 40.5%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
389-ds-base में एक दोष पाया गया। Cockpit 389 Console का LDAP संपादक किसी LDAP प्रविष्टि के distinguished name (DN) को उचित escaping के बिना शेल कमांड स्ट्रिंग में एम्बेड करके एक ldapsearch कमांड का निर्माण करता है। निर्देशिका प्रविष्टियाँ बनाने या नाम बदलने के लिए प्रत्यायोजित विशेषाधिकार वाला कोई LDAP उपयोगकर्ता शेल मेटाकैरेक्टर युक्त एक दुर्भावनापूर्ण DN तैयार कर सकता है। जब कोई Cockpit व्यवस्थापक बाद में 389 Console में प्रविष्टि देखता है, तो एम्बेडेड शेल कमांड निर्देशिका सर्वर होस्ट पर root विशेषाधिकारों के साथ निष्पादित होता है।
स्रोत
पैच: वेब UI के माध्यम से विशेषाधिकार वृद्धि (Cisco IOS XE)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।