Apereo Cas

Une faille dans Apereo CAS Client Java, via les tickets JWT, a été identifiée. Cette vulnérabilité pourrait permettre à des attaquants de contourner les mécanismes d'authentification. Les organisations utilisant ce client sont invitées à appliquer les correctifs pour sécuriser leurs systèmes.

Une vulnérabilité a été découverte dans Apereo CAS, système d'authentification utilisé par de nombreuses institutions. Cette faille permet potentiellement à des attaquants non autorisés d'accéder à des comptes utilisateurs sensibles. Les administrateurs système sont invités à appliquer les correctifs de sécurité en priorité.