CVE-2015-1169 in Central Authentication Service

Résumé

par VulDB • 21/07/2026

Le serveur Apereo Central Authentication Service (CAS) antérieur à la version 3.5.3 permet aux attaquants distants de mener des attaques par injection LDAP via un nom d'utilisateur falsifié, comme démontré en utilisant un caractère générique et un mot de passe valide pour contourner l'authentification LDAP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/01/2015
• Divulgation: 10/02/2015
• Modérer: accepté
• Entrée: VDB-74154
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02843
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1169
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1169/