p PatchFirst

CVE-2014-4172

CVE-2014-4172

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A URL parameter injection vulnerability was found in the back-channel ticket validation step of the CAS protocol in Jasig Java CAS Client before 3.3.2, .NET CAS Client before 1.0.2, and phpCAS before 1.3.3 that allow remote attackers to inject arbitrary web script or HTML via the (1) service parameter to validation/AbstractUrlBasedTicketValidator.java or (2) pgtUrl parameter to validation/Cas20ServiceTicketValidator.java.

CVSS 9.8 · Crítica · EPSS 6,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • php-cas Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3-1

    Actualiza a 1.3.3-1

  • php-cas Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3-1

    Actualiza a 1.3.3-1

  • php-cas Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3-1

    Actualiza a 1.3.3-1

  • dotnetcasclient NuGet

    Versiones
    • 1.0.0
    • 1.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.2

    Actualiza a 1.0.2

  • org.jasig.cas:cas-client Maven

    Versiones
    • 3.0
    • 3.0-rc1
    • 3.0-rc2
    • 3.1
    • 3.1-M1
    • 3.1-RC1
    • 3.1-RC2
    • 3.1-RC3
    • 3.1.1
    • 3.1.10
    • 3.1.2
    • 3.1.3
    • 3.1.3-rc1
    • 3.1.3-rc2
    • 3.1.3-rc3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.2

    Actualiza a 3.3.2

  • jasig/phpcas Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3

    Actualiza a 1.3.3

Fuentes originales

Comprueba tu servidor →