- Son 7 gün
- CWE-304
CVE-2026-113438
Pleasanter'da LDAP kimlik doğrulamasında şifre kontrolü atlanabilmesi
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- jpcert
ÖzetTürkçe
Pleasanter ürünü, belirli yapılandırmalarda özel olarak hazırlanmış istekleri işlerken LDAP kimlik doğrulamasındaki şifreleri düzgün biçimde doğrulamamaktadır. Bu açıklık sömürüldüğünde, saldırgan yalnızca geçerli bir Login ID (oturum kimliği) sağlayarak şifre olmadan LDAP kimlik doğrulamasını atlayabilir. Sonuç olarak saldırgan, oturum açmak için kullanılan hesabın yetkileriyle ürün içinde saklanan bilgileri görüntüleyebilir, değiştirebilir veya silebilir.
Kaynaktaki açıklama (İngilizce)
Pleasanter provided fails to properly verify passwords in LDAP authentication when processing specially crafted requests under certain configurations. If exploited, an attacker may bypass LDAP authentication by providing only a valid Login ID, without a password. As a result, an attacker may view, alter or delete information stored in the product with the privilege of the account used to log in.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Implem Inc. Pleasanter | ≥ 1.1.0.0, ≤ 1.5.9.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.