Jens Vagelpohl

Zope-ldapuserfolder

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-2944

  • EPSS 0.54%
  • Veröffentlicht 20.08.2010 20:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The authenticate function in LDAPUserFolder/LDAPUserFolder.py in zope-ldapuserfolder 2.9-1 does not verify the password for the emergency account, which allows remote attackers to gain privileges.