CVE-2024-11207 in CAS
Сводка
по VulDB • 10.07.2026
В Apereo CAS 6.6 обнаружена уязвимость, классифицированная как проблемная (problematic). Уязвимостью затронута неизвестная функциональность файла /login. Манипуляция с аргументом redirect_uri приводит к открытой перенаправленности (open redirect). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.