"Joomla!.LDAP.Authentication.Information.Disclosure"
- 特征库ID：
44555
- 漏洞级别：
critical
- CVE ID：
CVE-2017-14596
- 建议的动作：
drop
- 受影响的系统：
All
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Joomla 内容管理系统中的信息披露漏洞。该漏洞是由于对用户提供的输入的验证不足。它允许远程攻击者提取 Joomla! 使用的 LDAP 服务器的身份验证凭据！安装，例如超级用户，Joomla 管理员的用户名和密码。
影响范围
Joomla versions before 3.8.0, configured to use LDAP authentication
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
应用供应商提供的最新升级或补丁。 https://www.joomla.org/announcements/release-news/5713-joomla-3-8-0-release.html
文档评价
