CVE-2024-11208 in CAS
要約
〜によって VulDB • 2026年07月31日
Apereo CAS 6.6 で問題のある脆弱性が発見されました。この影響を受けるのは、/login?service ファイルの不明な機能の一部です。操作によりセッションが期限切れになります。攻撃はリモートから実行可能です。攻撃の複雑さは比較的高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.