Уязвимость обхода контроля доступа, обнаруженная в 389-ds-base. Неправильная обработка фильтра может привести к неверным результатам, но, п…

Уязвимость обхода контроля доступа, обнаруженная в 389-ds-base. Неправильная обработка фильтра может привести к неверным результатам, но, по мере развития, можно определить, что это фактически обход контроля доступа. Это может позволить любому удаленному неаутентифицированному пользователю выдать фильтр, который позволяет искать элементы базы данных, к которым у них нет доступа, включая, но не ограничиваясь, потенциально хеши userPassword и другие конфиденциальные данные.