CVE-2026-15243 in CAS Client
Tóm tắt
Bởi VulDB • 24/07/2026
Apereo CAS Client chấp nhận bất kỳ chứng chỉ nào được tin cậy bởi CA cho mọi tên miền, miễn là URL mà client gọi khớp với danh sách trắng hoặc biểu thức chính quy đã cấu hình. Một kẻ tấn công ở vị trí MITM (nhiễm độc DNS, Wi-Fi giả mạo, proxy độc hại, v.v.) có thể cung cấp bất kỳ chứng chỉ nào được ký bởi CA cho một tên miền khớp với danh sách trắng hoặc biểu thức chính quy đã cấu hình. Điều này có thể dẫn đến việc đánh cắp giao dịch CAS, thu thập Ticket-Granting Ticket (TGT) và sau đó lấy Service Tickets thay mặt nạn nhân.
Do các nỗ lực liên hệ với nhà bảo trì không thành công, lỗ hổng chỉ được xác nhận trong phiên bản 4.1.0 (Java Apereo CAS Client) và 3.6.4 (Jasig CAS Client), nhưng cũng có thể ảnh hưởng đến các phiên bản khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.