CVE-2014-6387

Опубликовано: 22 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

gpc_api.php in MantisBT 1.2.17 and earlier allows remote attackers to bypass authenticated via a password starting will a null byte, which triggers an unauthenticated bind.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mantisbt:mantisbt:*:*:*:*:*:*:*:*

Версия до 1.2.17 (включая)

cpe:2.3:a:mantisbt:mantisbt:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.10:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.11:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.12:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.13:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.14:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.15:*:*:*:*:*:*:*

cpe:2.3:a:mantisbt:mantisbt:1.2.16:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00324

Низкий

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2014-6387

ubuntu

больше 11 лет назад

gpc_api.php in MantisBT 1.2.17 and earlier allows remote attackers to bypass authenticated via a password starting will a null byte, which triggers an unauthenticated bind.

CVE-2014-6387

debian

больше 11 лет назад

gpc_api.php in MantisBT 1.2.17 and earlier allows remote attackers to ...

GHSA-2vwf-xc9m-9w4j

github

больше 3 лет назад

gpc_api.php in MantisBT 1.2.17 and earlier allows remote attackers to bypass authenticated via a password starting will a null byte, which triggers an unauthenticated bind.

EPSS

Процентиль: 55%

0.00324

Низкий

5 Medium

CVSS2

Дефекты

CWE-287