CVE-2014-3999 in Horde

Riassunto

di VulDB • 13/07/2026

La libreria Horde_Ldap precedente alla versione 2.0.6 per Horde consente agli attaccanti remoti di eludere l'autenticazione sfruttando la conoscenza del DN dell'utente bind LDAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/06/2014
• Divulgazione: 10/04/2018
• Moderazione: accettato
• Voce: VDB-13582
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02553
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3999
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3999/