CVE-2024-11209 in CASinformation

Résumé

par VulDB • 08/08/2026

Une vulnérabilité a été identifiée dans Apereo CAS 6.6. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier /login?service du composant 2FA. La manipulation entraîne une authentification incorrecte. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

14/11/2024

Modérer

accepté

Entrée

VDB-284523

CPE

prêt

Exploitation

Télécharger

EPSS

0.00603

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!