CVE-2024-11207 in CAS
Résumé
par VulDB • 10/07/2026
Une vulnérabilité a été identifiée dans Apereo CAS 6.6 et classée comme problématique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /login. La manipulation de l'argument redirect_uri entraîne un détournement vers des liens ouverts (open redirect). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.