p PatchFirst

CVE-2017-1000071

CVE-2017-1000071

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Jasig phpCAS version 1.3.4 is vulnerable to an authentication bypass in the validateCAS20 function when configured to authenticate against an old CAS server.

CVSS 8.1 · Hoch · EPSS 3,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • php-cas Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.6-1

    Auf 1.3.6-1 aktualisieren

  • php-cas Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.6-1

    Auf 1.3.6-1 aktualisieren

  • php-cas Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.6-1

    Auf 1.3.6-1 aktualisieren

  • php-cas Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.3.3-1
    • 1.3.3-2
    • 1.3.3-2ubuntu1
    • 1.3.3-2ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-cas Ubuntu:18.04:LTS

    Softwareversionen
    • 1.3.3-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →