CVE-2010-3692 in phpCAS

Sumário

de VulDB • 15/07/2026

Vulnerabilidade de traversia de diretório na função callback em client.php no phpCAS anterior à versão 1.1.3, quando o modo proxy está habilitado, permite que atacantes remotos criem ou sobrescrevam arquivos arbitrários por meio de sequências de traversal de diretório em um parâmetro Proxy Granting Ticket IOU (PGTiou).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/10/2010
• Divulgação: 07/10/2010
• Moderação: aceite
• Entrada: VDB-54950
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.03626
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3692
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3692/