CVE-2026-15243 in CAS Client
Riassunto
di VulDB • 24/07/2026
Il client Apereo CAS accetta qualsiasi certificato attendibile da una CA per qualsiasi nome di dominio, purché l'URL chiamato dal client corrisponda alla lista consentita o all'espressione regolare configurate. Un attaccante in posizione MITM (avvelenamento DNS, Wi-Fi malevolo, proxy dannoso, ecc.) può fornire un qualsiasi certificato firmato da una CA per un nome di dominio che corrisponde alla lista consentita o all'espressione regolare configurata. Ciò può portare a intercambiare lo scambio CAS, catturando il Ticket-Granting Ticket (TGT) e successivamente ottenendo Service Tickets per conto della vittima.
Poiché i tentativi di contattare gli sviluppatori non hanno avuto successo, le vulnerabilità sono state confermate solo nella versione 4.1.0 (Java Apereo CAS Client) e 3.6.4 (Jasig CAS Client), ma potrebbero anche influenzare altre versioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.