Format string

2006-01-0923:03:00

PRIOn knowledge base

www.prio-n.com

7.9 High

AI Score

Confidence

Low

0.17 Low

EPSS

Percentile

96.1%

JSON

Multiple format string vulnerabilities in the auth_ldap_log_reason function in Apache auth_ldap 1.6.0 and earlier allows remote attackers to execute arbitrary code via various vectors, including the username.

CPENameOperatorVersion
auth_ldapeq1.4.2
auth_ldapeq1.6.0
auth_ldapeq1.3.3
auth_ldapeq1.3.0
auth_ldapeq1.3.2
auth_ldapeq1.2.3
auth_ldapeq1.3.1
auth_ldapeq1.4.3
auth_ldapeq1.3.4
auth_ldapeq1.2.2

Name	Operator	Version
auth_ldap	eq	1.4.2
auth_ldap	eq	1.6.0
auth_ldap	eq	1.3.3
auth_ldap	eq	1.3.0
auth_ldap	eq	1.3.2
auth_ldap	eq	1.2.3
auth_ldap	eq	1.3.1
auth_ldap	eq	1.4.3
auth_ldap	eq	1.3.4
auth_ldap	eq	1.2.2