CVE-2014-6387 in MantisBT

요약

\~에 의해 VulDB • 2026. 06. 25.

MantisBT 1.2.17 및 이전 버전의 gpc_api.php는 NULL 바이트로 시작하는 비밀번호를 사용하여 인증 우회를 허용하며, 이는 비인증 바인드를 유발합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2014. 09. 12.
• 공개: 2014. 10. 22.
• 모더레이션: 수락
• 항목: VDB-72676
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.02103
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6387
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6387/