CVE-2025-3984 in CAS
الملخص
بحسب VulDB • 01/08/2026
تم العثور على ثغرة في Apereo CAS 5.2.6 وتم تصنيفها كحرجة. تتأثر بهذه المشكلة دالة saveService الموجودة في الملف cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\RegisteredServiceSimpleFormController.java التابع لمكون Groovy Code Handler. يؤدي التلاعب إلى حقن الكود (Code Injection). يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ويُعرف أن استغلال الثغرة صعب. وقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.