Michal Kedzior在 LDAP 目录的 web 前端 LDAP 帐户管理器中发现两个漏洞。- CVE-2018-8763 发现的反射跨站脚本 (XSS) 漏洞可能允许攻击者在受害者单击特制链接时在受害者的浏览器中执行 JavaScript 代码或将受害者重定向到恶意网站。- CVE-2018-8764 该应用程序泄露了 URL 中的 CSRF 令牌，攻击者可使用该令牌执行跨站请求伪造攻击，在这种情况下，登录 LDAP 帐户管理器的受害者可能会由于单击攻击者特制的链接而在前端执行不必要的操作。

检测

Debian DSA-4165-1：ldap-account-manager - 安全更新

high Nessus 插件 ID 108817

未找到变更日志