タグ
#LDAP
Traccar:空のパスワードによる LDAP 認証の回避(CVE-2026-126777)
Traccar 3.15から6.16.0は LDAP ログインで空のパスワードを受け入れるため、ユーザー名を知る攻撃者が管理者を含む任意のアカウントでサインインできます。
2026年11月12日
タグ
Traccar 3.15から6.16.0は LDAP ログインで空のパスワードを受け入れるため、ユーザー名を知る攻撃者が管理者を含む任意のアカウントでサインインできます。
2026年11月12日