Libpam4j Project

Libpam4j

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2017-12197

  • EPSS 0.43%
  • Veröffentlicht 18.01.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:09:02

It was found that libpam4j up to and including 1.8 did not properly validate user accounts when authenticating. A user with a valid password for a disabled account would be able to bypass security restrictions and possibly access sensitive informatio...