PT-2025-18015 · Apereo · Apereo Cas
Caichaoxiong
·
Publicado
2025-04-27
·
Atualizado
2026-01-08
·
CVE-2025-3984
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apereo CAS versão 5.2.6
Descrição
Foi encontrado um problema crítico, afetando a função
saveService do arquivo RegisteredServiceSimpleFormController.java no componente Groovy Code Handler. Este problema resulta em injeção de código e pode ser explorado remotamente, embora a complexidade do ataque seja considerada alta e saiba-se que a exploração é difícil. O exploit foi divulgado publicamente.Recomendações
Para o Apereo CAS versão 5.2.6, como medida de contorno temporária, considere desabilitar a função
saveService até que um patch esteja disponível. Restrinja o acesso ao componente Groovy Code Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apereo Cas