p PatchFirst

CVE-2022-31084

CVE-2022-31084 · Unauthenticated Remote Code Execution in ldap-account-manager

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings) stored in an LDAP directory. In versions prior to 8.0 There are cases where LAM instantiates objects from arbitrary classes. An attacker can inject the first constructor argument. This can lead to code execution if non-LAM classes are instantiated that execute code during object creation. This issue has been fixed in version 8.0.

CVSS 9.0 · Crítica · EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • lam

    Versiones
    • < 8.0: Afectada

    Sin corrección publicada

  • ldap-account-manager Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.1-1

    Actualiza a 8.0.1-1

  • ldap-account-manager Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.1-1

    Actualiza a 8.0.1-1

  • ldap-account-manager Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.1-1

    Actualiza a 8.0.1-1

  • ldap-account-manager Ubuntu:16.04:LTS

    Versiones
    • 4.9-1
    • 5.1-1
    • 5.2-1
    • 5.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:18.04:LTS

    Versiones
    • 5.7-1
    • 6.1-1
    • 6.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:20.04:LTS

    Versiones
    • 6.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:22.04:LTS

    Versiones
    • 7.5-1
    • 7.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:25.10

    Versiones
    • 9.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:26.04:LTS

    Versiones
    • 9.0-1
    • 9.0-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →