Impatto Sistemico

Alto (65.12)

Sintesi

Apereo ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità che riguarda il prodotto CAS (Central Authentication Service), framework open source per la gestione di Single Sign-On (SSO), quando è configurato come provider OAuth / OpenID Connect.

Tipologia

Security Restrictions Bypass

Prodotti e/o versioni affette

Apereo CAS

• 7.1.x, versioni precedenti alla 7.1.6.2
• 7.2.x, versioni precedenti alla 7.2.7

NB: i prodotti elencati sono vulnerabili soltanto se configurati come identity provider OAuth/OpenID Connect

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.