Heimdall Security Logo

CVE-2026-11770

Vulnérabilité élevée dans Red Hat Directory Server 11.5 E4S for RHEL 8 (Red Hat)

CVSS 7.5 · Élevée
EPSS 0.5%
Red Hat•Red Hat Directory Server 11.5 E4S for RHEL 8•Versions : 8100020260803140625.37ed7c03, 0:3.0.6-20.el10_0, 0:3.2.0-9.el10_2, 8060020260806120442.824efc52, 0:1.3.11.1-14.el7_9, 8080020260806114250.f969626e, 0:2.2.4-20.el9_2, 0:2.8.0-9.el9_8, 0:2.4.5-27.el9_4, 8100020260806150504.25e700aa, 8060020260908152739.0ca98e7e, 9040020260810131422.1674d574, 0:2.6.1-23.el9_6, 8080020260806114228.6dbb3803, 9020020260730155601.1674d574, 8040020260803141511.96015a92, <*

Description

A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV replication status-check extended operation. Because the handler performs the search against cn=config with elevated replication plugin privileges and returns a boolean match result, the attacker can extract sensitive server configuration metadata, including replication bind DNs and password storage scheme information.

Gravité et risque d'exploitation

CVE-2026-11770 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Directory Server 11.5 E4S for RHEL 8 (versions 8100020260803140625.37ed7c03, 0:3.0.6-20.el10_0, 0:3.2.0-9.el10_2, 8060020260806120442.824efc52, 0:1.3.11.1-14.el7_9, 8080020260806114250.f969626e, 0:2.2.4-20.el9_2, 0:2.8.0-9.el9_8, 0:2.4.5-27.el9_4, 8100020260806150504.25e700aa, 8060020260908152739.0ca98e7e, 9040020260810131422.1674d574, 0:2.6.1-23.el9_6, 8080020260806114228.6dbb3803, 9020020260730155601.1674d574, 8040020260803141511.96015a92, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE