CVE:CVE-2014-3999
CNNVD:CNNVD-201406-659
Horde是美国Horde公司的一套基于PHP的Web应用框架。Horde_Ldap是其中的一个用于连接到LDAP服务器的模块。
Horde Horde_Ldap库2.6.0之前的版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
solution:Upgrade horde horde_ldap to a higher version than 2.0.6,and avoid the version (,2.0.6)