CVE-2019-11187 in GOsainfo

Zusammenfassung

von VulDB • 03.06.2026

Falsche Zugriffskontrolle in der LDAP-Klasse von GONICUS GOsa bis 2019-04-11 ermöglicht es einem Angreifer, sich mit jedem Konto anzumelden, dessen Benutzername die groß-/kleinschreibungsfreie Teilzeichenkette „success“ enthält, wenn ein beliebiges Passwort angegeben wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

11.04.2019

Moderieren

akzeptiert

Eintrag

VDB-140108

CPE

bereit

EPSS

0.01749

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11187
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11187
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11187/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!