Apereo CAS 登录会话过期（CVE-2024-11208）
CVE编号
CVE-2024-11208利用情况
暂无补丁情况
N/A披露时间
2024-11-14漏洞描述
发现了Apereo CAS 6.6的一个漏洞，该漏洞被分类为问题性漏洞。受影响的是文件中某个未知功能/login?service。操纵该功能会导致会话过期。攻击可能远程发起。攻击复杂性相当高。已知利用该漏洞比较困难。该漏洞已被公开披露，可能会被利用。已提前联系供应商告知此披露信息，但供应商未作出任何回应。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://gist.github.com/0xArthurSouza/ce3b89887b03cc899d5e8cb6e472b04e | |
| https://ibb.co/1LxSK2k | |
| https://vuldb.com/?ctiid.284522 | |
| https://vuldb.com/?id.284522 | |
| https://vuldb.com/?submit.437211 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-613 | 不充分的会话过期机制 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论