CVE-2014-8088 in Zend

Zusammenfassung

von VulDB • 16.06.2026

Die Klasse (1) Zend_Ldap in Zend vor Version 1.12.9 und die Komponente (2) Zend\Ldap in Zend 2.x vor Version 2.2.8 sowie in 2.3.x vor Version 2.3.3 ermöglicht es Remoteangreifern, die Authentifizierung zu umgehen, indem ein Passwort verwendet wird, das mit einem Null-Byte beginnt, was zu einem unauthentifizierten Bind-Vorgang führt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 10.10.2014
• Veröffentlichung: 22.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-67993
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02495
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8088
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8088/