CVE-2014-8764 in DokuWiki

Résumé

par VulDB • 19/06/2026

DokuWiki 2014-05-05a et versions antérieures, lorsqu'il utilise Active Directory pour l'authentification LDAP, permet aux attaquants distants de contourner l'authentification via un nom d'utilisateur et un mot de passe commençant par un caractère nul (\0), ce qui déclenche une liaison anonyme (anonymous bind).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/10/2014
• Divulgation: 22/10/2014
• Modérer: accepté
• Entrée: VDB-68162
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01658
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8764
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8764/