CVE-2025-3984 in CAS
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong Apereo CAS 5.2.6 và được phân loại là nghiêm trọng (critical). Hàm saveService của tệp cas-5.2.6\webapp-mgmt\cas-management-webapp-support\src\main\java\org\apereo\cas\mgmt\services\web\RegisteredServiceSimpleFormController.java thuộc thành phần Groovy Code Handler bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến tiêm mã (code injection). Cuộc tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng được biết là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.