| 语言 | 消息 |
|---|---|
| de | Eingaben aus einem HTTPServletRequest fließen in eine LDAP-Abfrage. Das kann zu LDAP-Injection führen, wenn die Eingaben nicht ordentlich bereinigt sind – Angreifer könnten dann Objekte in der LDAP-Baumstruktur verändern. Stellen Sie sicher, dass an LDAP-Abfragen übergebene Daten nicht kontrollierbar sind, oder bereinigen Sie die Daten ordentlich. |
| en | Detected input from a HTTPServletRequest going into an LDAP query. This could lead to LDAP injection if the input is not properly sanitized, which could result in attackers modifying objects in the LDAP tree structure. Ensure data passed to an LDAP query is not controllable or properly sanitize the data. |
| fr | Une entrée provenant d'une HTTPServletRequest a été détectée dans une requête LDAP. Si l'entrée n'est pas correctement assainie, cela peut conduire à une injection LDAP permettant à des attaquants de modifier des objets de l'annuaire LDAP. Assurez-vous que les données transmises à la requête LDAP ne sont pas contrôlables, ou assainissez-les correctement. |
| ja | HTTPServletRequest の入力が LDAP クエリに入り込んでいることが検出されました。入力が適切にサニタイズされていない場合、LDAP インジェクションにつながり、攻撃者はそれを利用して LDAP ディレクトリツリー内のオブジェクトを改ざんできます。LDAP クエリに入るデータがユーザーの制御下にないことを確認するか、データを適切にサニタイズしてください。 |
| ko | HTTPServletRequest의 입력이 LDAP 쿼리로 들어가는 것이 감지되었습니다. 입력이 제대로 정제되지 않으면 LDAP 인젝션으로 이어져 공격자가 LDAP 디렉터리 트리의 객체를 수정할 수 있습니다. LDAP 쿼리에 들어가는 데이터가 사용자의 제어를 받지 않도록 하거나 데이터를 적절히 정제하십시오. |
| ru | Обнаружен вход из HTTPServletRequest, попадающий в LDAP-запрос. Без должной очистки возможна LDAP-инъекция: атакующий сможет изменять объекты в дереве LDAP. Убедитесь, что данные в LDAP-запросе не контролируются пользователем, либо надёжно очистите их. |
| zh | 检测到 HTTPServletRequest 的输入进入 LDAP 查询。输入未妥善净化会导致 LDAP 注入，攻击者可借此修改 LDAP 目录树中的对象。请确保进入 LDAP 查询的数据不受用户控制，或对数据妥善净化。 |
| zh-Hant | 檢測到 HTTPServletRequest 的輸入進入 LDAP 查詢。輸入未妥善淨化會導致 LDAP 注入，攻擊者可藉此修改 LDAP 目錄樹中的物件。請確保進入 LDAP 查詢的資料不受使用者控制，或對資料妥善淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | LDAP-Injection | Escapen Sie Sonderzeichen in LDAP-Filtern und DNs und bauen Sie Abfragen mit einer sicheren Bibliothek auf. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une requête LDAP (injection LDAP) | Échappez les caractères spéciaux des filtres et des DN LDAP et construisez les requêtes avec une bibliothèque sûre. |
| ja | LDAP インジェクション | LDAP フィルターと DN 内の特殊文字をエスケープし、安全なライブラリを使用してクエリを構築してください。 |
| ko | LDAP 인젝션 | LDAP 필터와 DN의 특수 문자를 이스케이프 처리하고, 안전한 라이브러리를 사용하여 쿼리를 구성하십시오. |
| ru | LDAP-инъекция | Экранируйте специальные символы в фильтрах LDAP и DN, стройте запросы безопасными библиотеками. |
| zh | LDAP 注入 | 对 LDAP 过滤器与 DN 中的特殊字符转义，使用安全库构造查询。 |
| zh-Hant | LDAP 注入 | 對 LDAP 過濾器與 DN 中的特殊字元跳脫，使用安全程式庫建構查詢。 |