7.5
CVE-2026-44052
- EPSS 0.25%
- Veröffentlicht 21.05.2026 07:34:25
- Zuletzt bearbeitet 21.05.2026 15:20:19
- Quelle 33c584b5-0579-4c06-b2a0-8d8329
- CVE-Watchlists
- Unerledigt
LDAP simple-bind password exposure in log output
Netatalk 2.1.0 through 4.4.2 inserts LDAP simple-bind passwords into log output in cleartext, which allows an attacker with access to the log files to obtain LDAP credentials.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerNetatalk
≫
Produkt
Netatalk
Default Statusunaffected
Version <=
4.4.2
Version
2.1.0
Status
affected
Version
4.4.3
Status
unaffected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
Login| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.25% | 0.154 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| 33c584b5-0579-4c06-b2a0-8d8329fcab9c | 7.5 | 3.9 | 3.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
|
CWE-532 Insertion of Sensitive Information into Log File
The product writes sensitive information to a log file.
https://netatalk.io/security/CVE-2026-44052