| CNNVD-ID编号 | CNNVD-202403-1765 |
| CVE编号 | CVE-2024-23333 |
| 发布时间 | 2024-03-18 |
| 更新时间 | 2024-03-19 |
| 漏洞类型 | 其他 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | LDAP Account Manager |
LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。 LDAP Account Manager (LAM) 8.7之前版本存在安全漏洞，该漏洞源于日志配置允许为日志文件指定任意路径，攻击者利用该漏洞可以将一些 PHP 代码记录到日志文件中，当通过网络访问该文件时，代码将被执行。
来源:github.com
链接：https://github.com/LDAPAccountManager/lam/security/advisories/GHSA-fm9w-7m7v-wxqv
来源:github.com
链接：https://github.com/LDAPAccountManager/lam/releases/tag/8.7
CNNVD