CVE-2017-1000071
CVE-2017-1000071
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Jasig phpCAS version 1.3.4 is vulnerable to an authentication bypass in the validateCAS20 function when configured to authenticate against an old CAS server.
CVSS 8.1 · Высокий · EPSS 3,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
php-cas Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-1
Обновитесь до 1.3.6-1
php-cas Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-1
Обновитесь до 1.3.6-1
php-cas Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.6-1
Обновитесь до 1.3.6-1
php-cas Ubuntu:Pro:16.04:LTS
- Версии
- 1.3.3-1
- 1.3.3-2
- 1.3.3-2ubuntu1
- 1.3.3-2ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
php-cas Ubuntu:18.04:LTS
- Версии
- 1.3.3-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления