Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-8764

Опубликовано: 22 окт. 2014
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a user name and password starting with a null (\0) character, which triggers an anonymous bind.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:mageia_project:mageia:3.0:*:*:*:*:*:*:*
cpe:2.3:o:mageia_project:mageia:4.0:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:dokuwiki:dokuwiki:*:*:*:*:*:*:*:*
Версия до 2013-12-08 (включая)

EPSS

Процентиль: 79%
0.01224
Низкий

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

ubuntu
больше 11 лет назад

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a user name and password starting with a null (\0) character, which triggers an anonymous bind.

debian
больше 11 лет назад

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP ...

github
больше 3 лет назад

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a user name and password starting with a null (\0) character, which triggers an anonymous bind.

EPSS

Процентиль: 79%
0.01224
Низкий

5 Medium

CVSS2

Дефекты

CWE-287