CVE-2025-4210 | THREATINT

Description

A vulnerability classified as critical was found in Casdoor up to 1.811.0. This vulnerability affects the function HandleScim of the file controllers/scim.go of the component SCIM User Creation Endpoint. The manipulation leads to authorization bypass. The attack can be initiated remotely. Upgrading to version 1.812.0 is able to address this issue. The name of the patch is 3d12ac8dc2282369296c3386815c00a06c6a92fe. It is recommended to upgrade the affected component.

In Casdoor bis 1.811.0 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um die Funktion HandleScim der Datei controllers/scim.go der Komponente SCIM User Creation Endpoint. Mittels dem Manipulieren mit unbekannten Daten kann eine authorization bypass-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Ein Aktualisieren auf die Version 1.812.0 vermag dieses Problem zu lösen. Der Patch wird als 3d12ac8dc2282369296c3386815c00a06c6a92fe bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Reserved 2025-05-02 | Published 2025-05-02 | Updated 2025-05-02 | Assigner VulDB

MEDIUM: 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

HIGH: 7.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

HIGH: 7.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

7.5AV:N/AC:L/Au:N/C:P/I:P/A:P

Problem types

Authorization Bypass

Improper Authorization

Timeline

2025-05-02:	Advisory disclosed
2025-05-02:	VulDB entry created
2025-05-02:	VulDB entry last update

Credits

krav (VulDB User) reporter

References

vuldb.com/?id.307180 (VDB-307180 | Casdoor SCIM User Creation Endpoint scim.go HandleScim authorization) vdb-entry technical-description

vuldb.com/?ctiid.307180 (VDB-307180 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.556201 (Submit #556201 | Casbin Casdoor v1.430.0-v1.812.0 Authorization Bypass) third-party-advisory

github.com/...ommit/3d12ac8dc2282369296c3386815c00a06c6a92fe patch

github.com/casdoor/casdoor/releases/tag/v1.812.0 patch

cve.org (CVE-2025-4210)

nvd.nist.gov (CVE-2025-4210)

Download JSON