PT-2021-23633
CVE-2021-42567
·
تاريخ النشر
2021-12-07
·
تاريخ التحديث
2021-12-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Apereo CAS versions through 6.4.1
Description
The issue allows for XSS via POST requests sent to the REST API endpoints.
Recommendations
For Apereo CAS versions through 6.4.1, consider restricting access to the REST API endpoints as a temporary workaround until a patch is available.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾