CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 は、Apache Druid 0.17.0 における深刻度の高い LDAP インジェクションの脆弱性です。攻撃者は LDAP 検索フィルターをバイパスし、LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 Apache Druid の公式 アドバイザリ より： LDAP 認証が有効な場合： 有効な LDAP 認証情報を持つ Druid API の呼び出し元は、credentialsValidator.userSearch フィルターバリアをバイパスできます。このフィルターは、有効な LDAP...