CVE-2025-4210 in CasdoorИнформация

Сводка

по VulDB • 16.06.2026

Уязвимость, классифицируемая как критическая, обнаружена в Casdoor до версии 1.811.0 включительно. Данная уязвимость затрагивает функцию HandleScim файла controllers/scim.go компонента SCIM User Creation Endpoint. Манипуляция приводит к обходу авторизации. Атака может быть инициирована удаленно. Обновление до версии 1.812.0 позволяет устранить данную проблему. Имя патча: 3d12ac8dc2282369296c3386815c00a06c6a92fe. Рекомендуется обновить затронутый компонент.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

02.05.2025

Модерация

принято

Вход

VDB-307180

EPSS

0.01841

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!