CVE-2017-14596

Joomla! LDAP Injection — ujawnienie danych uwierzytelniających

CVSS 9.8v3.0pub. 2017-09-20upd. 2026-05-13

W Joomla! przed wersją 3.8.0 wtyczka uwierzytelniania LDAP nie przeprowadzała odpowiedniego escapowania danych wejściowych, co może prowadzić do ujawnienia nazwy użytkownika i hasła. Podatność jest krytyczna, ponieważ atakujący nieuwierzytelniony zdalnie może przejąć dane logowania bez żadnej interakcji po stronie ofiary.

▸ Pokaż oryginał (EN)

In Joomla! before 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.

🤖 Analiza AI

Jak działa

Podatność wynika z niewystarczającego escapowania danych przekazywanych do zapytań LDAP (CWE-90 — LDAP Injection). Atakujący może spreparować złośliwe dane wejściowe, które zostaną wstrzyknięte do zapytania LDAP wysyłanego przez wtyczkę uwierzytelniającą Joomla!. W rezultacie zapytanie LDAP może zwrócić lub ujawnić poufne dane uwierzytelniające użytkowników przetwarzanych przez serwer katalogowy.

Skutki

Atakujący może uzyskać nieuprawniony dostęp do nazwy użytkownika oraz hasła, co w konsekwencji może umożliwić mu przejęcie kont, w tym kont administratorskich serwisu Joomla!.

Mitygacja

Należy zaktualizować Joomla! do wersji 3.8.0 lub nowszej. Patch jest opisany w oficjalnym centrum bezpieczeństwa Joomla! (biuletyn 20170902-core-ldap-information-disclosure). Jeśli natychmiastowa aktualizacja nie jest możliwa, należy rozważyć wyłączenie wtyczki uwierzytelniania LDAP.

Kogo dotyczy

Joomla! w wersjach przed 3.8.0, korzystające z wtyczki uwierzytelniania LDAP.

Uwagi

Podatność została szczegółowo opisana przez zespół RIPS Technologies pod adresem blog.ripstech.com, gdzie zademonstrowano możliwość przejęcia systemu z wykorzystaniem LDAP injection.