Apereo CAS 反序列化漏洞

这个漏洞最先来自： https://apereo.github.io/2016/04/08/commonsvulndisc/ 没有CVE编号。html 漏洞的成因是由于key的默认硬编码。java 在cas-server-webapp-4.1.5\WEB-INF\lib\spring-webflow-client-repo-1.0.0.jar!\etc\keystore.jceks git 加解密

>>阅读原文<<