Maik-S

**Nome do software vulnerável e versões afetadas** Versões do LDAP Account Manager (LAM) anteriores à 9.0 **Descrição** O LDAP Account Manager (LAM) é uma interface web em PHP para gerenciar entradas armazenadas em um diretório LDAP. Nas versões afetadas, o LAM não sanitiza adequadamente os valores de configuração definidos via `mainmanage.php` e `confmain.php`, permitindo que um invasor defina valores de configuração arbitrários. Isso pode ser feito inserindo uma nova linha em determinados campos de configuração, seguida pelo valor, efetivamente introduzindo valores de configuração arbitrários em um arquivo de configuração. Os valores são gravados em `config.cfg` ou `serverprofile.conf` no formato `settingsName: settingsValue`, linha por linha. **Recomendações** Para versões anteriores à 9.0, atualize para a versão 9.0 para resolver o problema. Como solução temporária, considere restringir o acesso a `mainmanage.php` e `confmain.php` para minimizar o risco de exploração. Evite usar os campos `settingsName` e `settingsValue` nos arquivos de configuração afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do LDAP Account Manager (LAM) anteriores à 8.7 **Descrição** O LDAP Account Manager (LAM) é uma interface web para gerenciar entradas armazenadas em um diretório LDAP. A configuração de log do LAM permite especificar caminhos arbitrários para arquivos de log. Um invasor poderia explorar essa vulnerabilidade criando um arquivo PHP e fazendo com que o LAM registrasse algum código PHP nesse arquivo. Quando o arquivo fosse acessado pela web, o código seria executado. A vulnerabilidade é mitigada pelo seguinte: um invasor precisa saber a senha de configuração mestre do LAM para alterar as configurações principais, e o servidor web precisa de acesso de gravação a um diretório acessível pela web. O próprio LAM não fornece nenhum diretório desse tipo. **Recomendações** Como solução temporária, considere limitar o acesso às páginas de configuração do LAM a usuários autorizados. Atualize para a versão 8.7 ou posterior para resolver o problema.