CVE-2014-3945 in TYPO3
要約 (英語)
The Authentication component in TYPO3 before 6.2, when salting for password hashing is disabled, does not require knowledge of the cleartext password if the password hash is known, which allows remote attackers to bypass authentication and gain access to the backend by leveraging knowledge of a password hash.
予約する
2014年06月03日
公開
2014年06月03日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 13346 | TYPO3 Authentication 弱い認証 | 287 | 概念実証 | 公式な修正 | CVE-2014-3945 |