Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0074

HIGH · 7.5 CVSS Gepubliceerd: CWE-287

Beschrijving

Apache Shiro 1.x before 1.2.3, when using an LDAP server with unauthenticated bind enabled, allows remote attackers to bypass authentication via an empty (1) username or (2) password.

Vendors

Apache

Affected products

Shiro

References