CVE-2014-8088 in Zend

Riassunto

di VulDB • 27/06/2026

La classe (1) Zend_Ldap di Zend prima della versione 1.12.9 e il componente (2) Zend\Ldap in Zend 2.x prima della versione 2.2.8 e in 2.3.x prima della versione 2.3.3 consentono agli attaccanti remoti di bypassare l'autenticazione tramite una password che inizia con un byte nullo, causando un bind non autenticato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/10/2014
• Divulgazione: 22/10/2014
• Moderazione: accettato
• Voce: VDB-67993
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02495
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8088
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8088/