CVE-2014-6387 in MantisBT

Riassunto

di VulDB • 25/06/2026

Il file gpc_api.php di MantisBT nelle versioni 1.2.17 e precedenti consente agli attaccanti remoti di aggirare l'autenticazione tramite una password che inizia con un byte nullo (null byte), il quale innesca un bind non autenticato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/09/2014
• Divulgazione: 22/10/2014
• Moderazione: accettato
• Voce: VDB-72676
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02103
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6387
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6387/