CVE-2024-11208 in CAS
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng đã được phát hiện trong Apereo CAS 6.6 và được phân loại là có vấn đề (problematic). Chức năng không xác định của tệp /login?service bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến hết hạn phiên làm việc. Tấn công có thể được thực hiện từ xa. Độ phức tạp của một cuộc tấn công khá cao. Việc khai thác lỗ hổng được biết là khó khăn. Proof-of-concept (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.