...

• Possbilité de contourner la demande de code OTP dans esup-otp-cas 

• L'exploitation de cette vulnérabilité pourrait permettre à un attaquant ayant déjà réussi à obtenir le mot de passe d'un utilisateur de passer outre l'OTP.

  Solutions et correctifs :
  Les administrateurs système sont fortement encouragés à mettre à jour esup-otp-cas vers la version 1.2.3 ou ultérieure pour corriger ce problème.

Systèmes affectés

• Cette vulnérabilité affecte potentiellement toutes les versions d'esup-otp-cas installé sur un serveur Apereo CAS.
• Le serveur esup-otp-cas-server n'est pas concerné.

...