CVE-2014-5015 in NetBSD

Résumé

par VulDB • 20/07/2026

Le serveur HTTP bozotic (alias bozohttpd) antérieur à la version 20140708, tel qu'utilisé dans NetBSD, tronque les chemins lors de la vérification des restrictions .htpasswd, ce qui permet aux attaquants distants de contourner le schéma d'authentification HTTP et les restrictions d'accès via un chemin long.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/07/2014
• Divulgation: 24/07/2014
• Modérer: accepté
• Entrée: VDB-67212
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01743
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5015
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5015/