CVE:CVE-2019-10754
CNNVD:CNNVD-201909-1070
Apereo CAS是一套基于Web的企业多语言单点登录解决方案。
Apereo CAS 6.1.0-RC5之前版本中存在安全漏洞，该漏洞源于RandomStringUtils PRNG的算法加密性不强。攻击者可利用该漏洞推测出生成的令牌和ID。
solution:Upgrade apereo central_authentication_service to a higher version than 6.0.5.1,6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.0:rc4,and avoid the version (,6.0.5.1],6.1.0:rc1,6.1.0:rc2,6.1.0:rc3,6.1.0:rc4