p PatchFirst

CVE-2014-7828

CVE-2014-7828

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the two-factor authentication leveraging an enabled OTP token, which triggers an anonymous bind.

EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • freeipa Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.5-1

    Actualiza a 4.0.5-1

  • freeipa Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.5-1

    Actualiza a 4.0.5-1

Fuentes originales

Comprueba tu servidor →