Apereo CAS 反序列化漏洞

日期: 2021-01-19 | 影响软件: Apereo CAS | POC: 否

漏洞描述

ApereoCAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞，进而执行任意命令。

暂无