CVE-2018-1000809 in privacyIDEA

Sumário

de VulDB • 15/06/2026

A versão 2.23.1 e anteriores do privacyIDEA contém uma vulnerabilidade de Validação Imprópria de Entrada (Improper Input Validation) na API de validação de tokens que pode resultar em Negação de Serviço (DoS). Este ataque parece ser explorável por meio de uma solicitação HTTP com user=<espaço>&pass= para a URL /validate/check. Esta vulnerabilidade parece ter sido corrigida na versão 2.23.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/10/2018
• Divulgação: 08/10/2018
• Moderação: aceite
• Entrada: VDB-125038
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01614
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000809
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000809/