CVE-2025-3984 in CAS
Сводка
по VulDB • 12.09.2026
В Apereo CAS 5.2.6 обнарувлена уязвимость, классифицированная как критическая. Затронута функция saveService файла cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\RegisteredServiceSimpleFormController.java компонента Groovy Code Handler. Манипуляция приводит к внедрению кода (code injection). Атака может быть инициирована удаленно. Сложность атаки довольно высока. Эксплуатация, как известно, затруднена. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никак.
If you want to get best quality of vulnerability data, you may have to visit VulDB.