CVE:CVE-2023-28857
CNNVD:CNNVD-202306-1964
Apereo CAS是一套基于Web的企业多语言单点登录解决方案。
Apereo CAS存在信息泄露漏洞，该漏洞源于存在LDAP身份验证凭据泄露问题。
solution:Upgrade apereo central_authentication_service to a higher version than 6.5.9.1,6.6.6,and avoid the version [6.5.0,6.5.9.1),[6.6.0,6.6.6)