Horde Horde_Ldap库安全漏洞 CVE-2014-3999 CNNVD-201406-659
6.8
AV
AC
AU
C
I
A
发布：
2018-04-10
修订：
2018-05-18
Horde是美国Horde公司的一套基于PHP的Web应用框架。Horde_Ldap是其中的一个用于连接到LDAP服务器的模块。 Horde Horde_Ldap库2.6.0之前的版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
