Beveiligingsadvies

CVE-2020-23356

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-01-27 15:27:03

Laatst bijgewerkt 2024-08-04 14:58:15

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

dmin/kernel/api/login.class.phpin in nibbleblog v3.7.1c allows type juggling for login bypass because == is used instead of === for password hashes, which mishandles hashes that begin with 0e followed by exclusively numerical characters.

← Alle CVE's bekijken Bekijk op cve.org ↗