Korrektes Passwort+Irgendwas = erfolgreicher Login?!?

[Schojo]

Hallo!
Einem der Agents ist neulich aufgefallen, dass in unserer 2.4.5 Produktivumgebung folgender Bug sein Unwesen treibt:
Gibt man sein Passwort korrekt ein und dahinter noch ein paar beliebige Zeichen, kann man sich trotzdem einloggen.

Ist jemandem dieses Problem bekannt?

[flashstyler]

habe es unter der 2.4.7 version probiert und kann es nicht bestätigen

[Schlumpf]

Unter Version 2.4.6 kann ich dies auch nicht bestätigen. (mit unterschiedlichen Agents und Passwortergänzungen probiert)

[Schojo]

Okay, vielen Dank. Scheint ja tatsächlich ein Bug in der Version zu sein. Ich poste hier nochmal wenn ich mal wieder ein Update gemacht habe.

[Christoph-R]

In 2.4.7 tritt das Verhalten bei rein numerischen Passwörtern auf.
Man kann beliebig viele, unterschiedliche, Ziffern an das Kennwort anfügen und es wird als richtig erkannt.