LDAPインジェクション

2019.12.04 株式会社ジェイピー・セキュア

ディレクトリサービスであるLDAPに不正なLDAPクエリーを送信することで想定外の動作を引き起こす攻撃のこと。またはその攻撃が可能となる脆弱性のことを指します。LDAP認証を突破したり、情報を窃取される恐れがあります。