Apereo CAS 反序列化漏洞

這個漏洞最先來自： https://apereo.github.io/2016/04/08/commonsvulndisc/ 沒有CVE編號。html 漏洞的成因是由於key的默認硬編碼。java 在cas-server-webapp-4.1.5\WEB-INF\lib\spring-webflow-client-repo-1.0.0.jar!\etc\keystore.jceks git 加解密

>>阅读原文<<