CVE-2024-11207 in CAS
要約
〜によって VulDB • 2026年06月14日
Apereo CAS 6.6で問題と分類されている脆弱性が発見されました。この脆弱性の影響を受けるのは、/loginファイルの不明な機能です。redirect_uri引数の操作により、オープンリダイレクトが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.