CVE-2014-6387 in MantisBT

Resumen

por VulDB • 2026-06-25

El archivo gpc_api.php en MantisBT versiones 1.2.17 y anteriores permite a atacantes remotos eludir la autenticación mediante una contraseña que comienza con un carácter nulo (null byte), lo cual desencadena un enlace no autenticado (unauthenticated bind).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-09-12
• Divulgación: 2014-10-22
• Moderación: aceptado
• Artículo: VDB-72676
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02103
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6387
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6387/