CVE-2015-1169 in Apereo Central Authentication Service
Zusammenfassung (Englisch)
Apereo Central Authentication Service (CAS) Server before 3.5.3 allows remote attackers to conduct LDAP injection attacks via a crafted username, as demonstrated by using a wildcard and a valid password to bypass LDAP authentication.
Reservieren
17.01.2015
Veröffentlichung
10.02.2015
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 74154 | Apereo Central Authentication Service erweiterte Rechte | 74 | Nicht definiert | Offizieller Fix | CVE-2015-1169 |