地图 / [CVE-2021-29156 on ForgeRock OpenAm] LDAP Injection in Webfinger Protocol!

[CVE-2021-29156 on ForgeRock OpenAm] LDAP Injection in Webfinger Protocol!

注入与走私 / LDAP 注入 / #1278050

厂商: U.S. Dept Of Defense
严重程度: 低危
赏金: —
弱点: LDAP 注入
研究员: @whoisbinit
披露日期: 2021-08-19
资产: —
CVE: CVE-2021-29156

该报告还没有中文解读。

原文摘录

摘自原文（812 字符中的一小部分）

**Description:** https://████████ is vulnerable to CVE-2021-29156.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

2021-07-26报告提交
2021-08-19公开披露

阅读 HackerOne 原文 ↗作者 @whoisbinit · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

[cloudron-surfer] Denial of Service via LDAP InjectionNode.js third-party modules · 2020-08-22 LDAP Injection at ██████U.S. Dept Of Defense · 2019-12-02 [CVE-2021-29156] LDAP Injection at https://██████U.S. Dept Of Defense · 2021-08-26 [meemo-app] Denial of Service via LDAP InjectionNode.js third-party modules · 2020-08-22