csharp.ldap-injection

返回列表 · CWE 索引

csharpERROR规则详情

各语言消息对照

语言消息
de

LDAP-Abfragen werden dynamisch aus benutzerkontrollierten Eingaben zusammengesetzt. Diese Schwachstelle kann die Ausführung beliebiger LDAP-Abfragen ermöglichen.

en

LDAP queries are constructed dynamically on user-controlled input. This vulnerability in code could lead to an arbitrary LDAP query execution.

fr

Des requêtes LDAP sont construites dynamiquement à partir d'une entrée contrôlable par l'utilisateur. Cette faille peut conduire à l'exécution d'une requête LDAP arbitraire.

ja

LDAP クエリがユーザー制御可能な入力から動的に構築されており、この欠陥により任意の LDAP クエリを実行される恐れがあります。

ko

LDAP 쿼리는 사용자가 제어할 수 있는 입력을 기반으로 동적으로 구성되며, 이 결함으로 인해 임의의 LDAP 쿼리가 실행될 수 있습니다.

ru

LDAP-запросы динамически строятся из управляемых пользователем данных. Эта уязвимость может привести к выполнению произвольного LDAP-запроса.

zh

LDAP 查询基于用户可控输入动态构造,该缺陷可能导致任意 LDAP 查询被执行。

zh-Hant

LDAP 查詢基於使用者可控輸入動態建構,該缺陷可能導致任意 LDAP 查詢被執行。

CWE 知识卡

语言名称修复建议
deLDAP-InjectionEscapen Sie Sonderzeichen in LDAP-Filtern und DNs und bauen Sie Abfragen mit einer sicheren Bibliothek auf.
en——
frNeutralisation inappropriée des éléments spéciaux dans une requête LDAP (injection LDAP)Échappez les caractères spéciaux des filtres et des DN LDAP et construisez les requêtes avec une bibliothèque sûre.
jaLDAP インジェクションLDAP フィルターと DN 内の特殊文字をエスケープし、安全なライブラリを使用してクエリを構築してください。
koLDAP 인젝션LDAP 필터와 DN의 특수 문자를 이스케이프 처리하고, 안전한 라이브러리를 사용하여 쿼리를 구성하십시오.
ruLDAP-инъекцияЭкранируйте специальные символы в фильтрах LDAP и DN, стройте запросы безопасными библиотеками.
zhLDAP 注入对 LDAP 过滤器与 DN 中的特殊字符转义,使用安全库构造查询。
zh-HantLDAP 注入對 LDAP 過濾器與 DN 中的特殊字元跳脫,使用安全程式庫建構查詢。

OWASP

A01:2017 - InjectionA03:2021 - Injection

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/csharp/dotnet/security/audit/ldap-injection.yaml