Snipe-IT: LDAP-StartTLS-Downgrade durch ignorierten Rückgabewert
Zusammenfassung
Snipe-IT ignoriert bei der Verbindung zu einem LDAP-Server den Rückgabewert der StartTLS-Aushandlung. Schlägt StartTLS fehl, sendet die Anwendung die Anmeldedaten trotzdem unverschlüsselt. Ein Angreifer auf dem Netzwerkpfad zwischen Snipe-IT und dem Verzeichnisdienst kann die StartTLS-Anfrage mit einem Protokollfehler beantworten und so die Zugangsdaten des LDAP-Dienstkontos sowie Passwörter von Endbenutzern abgreifen. Voraussetzung sind aktivierte LDAP-Authentifizierung mit TLS und eine Netzwerkposition zwischen den beiden Systemen.
Betroffen
- Snipe-IT bis und mit 8.6.2 (GitHub-Advisory GHSA-wx48-r3qh-jvh5)
- Der CNA-Eintrag nennt alle Versionen vor 8.6.3; der genaue Bereich älterer Versionen ist nicht vollständig bestätigt.
Behoben in
- Snipe-IT 8.6.3 und neuer (Korrektur in Commit 91ea06904f)
Umgehung
- Dem Hersteller ist keine Workaround-Massnahme bekannt.
- Übergangsmassnahme, nicht vom Hersteller bestätigt: Verbindung zum Verzeichnisdienst über LDAPS auf Port 636 statt StartTLS herstellen und LDAP-Verkehr auf vertrauenswürdige Netzsegmente beschränken.
Ausnutzung
- Es sind keine Ausnutzungen bekannt.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Alle Snipe-IT-Instanzen unter 8.6.3 identifizieren und auf 8.6.3 oder neuer aktualisieren.
- Prüfen, ob LDAP-Anmeldung oder LDAP-Synchronisation aktiviert ist und wie die TLS-Verbindung konfiguriert ist.
- Nicht vertrauenswürdige Netzsegmente zwischen Snipe-IT und dem Verzeichnisdienst schliessen.
- Bei vermuteter Exponierung das Passwort des LDAP-Dienstkontos ersetzen.
- Die GitHub-Advisory direkt lesen, um den betroffenen Bereich zu bestätigen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-wx48-r3qh-jvh5 github.com
- VulnCheck advisory: Snipe-IT before 8.6.3 LDAP StartTLS Downgrade www.vulncheck.com
- OpenCVE: CVE-2026-116200 app.opencve.io
- VulDB entry 426254 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:01.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.