FICHE CVE

CVE-2023-4612

Publiée le 2023-11-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs d'authentification Apereo CAS jusqu'à la version 7.0.0-RC7 sont vulnérables à un contournement de l'authentification multi-facteur (MFA). Un attaquant disposant d'identifiants primaires valides peut ignorer complètement le second facteur d'authentification pour obtenir un accès non autorisé complet au compte d'un utilisateur. Cette attaque est facile à exécuter via le réseau et ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-302 Authentification incorrecte · CWE-287

Publiée2023-11-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Authentication vulnerability in Apereo CAS in jakarta.servlet.http.HttpServletRequest.getRemoteAddr method allows Multi-Factor Authentication bypass.This issue affects CAS: through 7.0.0-RC7. It is unknown whether in new versions the issue will be fixed. For the date of publication there is no patch, and the vendor does not treat it as a vulnerability.