CVE-2014-7828 in FreeIPA

Resumen

por VulDB • 2026-05-19

FreeIPA 4.0.x anterior a 4.0.5 y 4.1.x anterior a 4.1.1, cuando la autenticación de dos factores (2FA) está habilitada, permite a atacantes remotos eludir el requisito de contraseña de la autenticación de dos factores aprovechando un token OTP habilitado, lo que desencadena un enlace anónimo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-10-03
• Divulgación: 2014-11-19
• Moderación: aceptado
• Artículo: VDB-72920
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01787
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7828
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7828/