CVE-2026-59099
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 — wyżej niż 28% wszystkich znanych CVE
Streszczenie
Apereo CAS 7.3.0 przed 8.0.0-RC6 zawiera podatność kryptograficzną, która pozwala zdalnym, nieuwierzytelnionym atakującym na odzyskanie tekstu jawnego stanu konwersacji poprzez wykorzystanie ponownego użycia wektora inicjalizacyjnego AES-GCM przez cały okres życia serwera. Atakujący mogą zebrać wiele tokenów wykonania przepływu pracy po stronie klienta z nieuwierzytelnionej strony logowania i przeprowadzić analizę znanego tekstu jawnego w celu odszyfrowania stanu konwersacji z powodu ponownego użycia strumienia klucza spowodowanego stałym, zerowym wektorem inicjalizacyjnym połączonym z tym samym kluczem szyfrowania.
Ocena ryzyka
Ryzyko polega na możliwości odszyfrowania przez nieuwierzytelnionego atakującego poufnych danych sesji użytkowników, co może prowadzić do przejęcia kont, eskalacji uprawnień lub kradzieży danych wrażliwych w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować Apereo CAS do wersji 8.0.0-RC6 lub nowszej, która usuwa tę podatność poprzez zapewnienie unikalności wektora inicjalizacyjnego dla każdego szyfrowania.
Oryginalny opis (angielski, źródło NVD)
Apereo CAS 7.3.0 before 8.0.0-RC6 contains a cryptographic vulnerability that allows remote unauthenticated attackers to recover plaintext conversation state by exploiting AES-GCM initialization vector reuse across the server lifetime. Attackers can collect multiple client-side webflow execution tokens from the unauthenticated login page and perform known-plaintext analysis to decrypt the webflow conversation state due to keystream reuse caused by a fixed all-zero IV paired with the same encryption key.