ADVERTENCIA: AUMENTO NO AUTORIZADO DE ALTA SEVERIDAD DE LA VULNERABILIDAD DEL NIVEL DE AUTENTICACIÓN EN LEMONLDAP. ¡PARCHE INMEDIATAMENTE!
diciembre 2, 2024
Un actor de amenazas puede iniciar sesión y, después de hacer clic en «Actualizar mis derechos», se activa la regla de «Autenticación adaptativa» y se aumenta el nivel de autenticación, en lugar de devolver el valor absoluto del nivel de autenticación. Ese aumento de no autorizados. Eso puede permitir al usuario acceder a aplicaciones (o archivos) a las que no debería conectarse.
Esa vulnerabilidad se debe a permisos predeterminados incorrectos.