CVE-2014-7828 in FreeIPA

Résumé

par VulDB • 21/05/2026

FreeIPA 4.0.x avant 4.0.5 et 4.1.x avant 4.1.1, lorsque l'authentification à deux facteurs (2FA) est activée, permet aux attaquants distants de contourner l'exigence de mot de passe de l'authentification à deux facteurs en exploitant un jeton OTP activé, ce qui déclenche une liaison anonyme (anonymous bind).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/10/2014
• Divulgation: 19/11/2014
• Modérer: accepté
• Entrée: VDB-72920
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.00407
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7828
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7828/