CVE-2025-3984 in CAS
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in Apereo CAS 5.2.6 e classificata come critica. La funzione saveService del file cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\RegisteredServiceSimpleFormController.java, appartenente al componente Groovy Code Handler, è interessata da questo problema. La manipolazione porta a code injection (iniezione di codice). L'attacco può essere lanciato in remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento risulta noto come difficile. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.