CVE:CVE-2021-42567
CNNVD:CNNVD-202112-518
Apereo CAS是一套基于Web的企业多语言单点登录解决方案。
Apereo CAS 6.4.1之前版本存在安全漏洞，该漏洞允许攻击者将 XSS 通过 POST 请求发送到 REST API 端点。
solution:Upgrade apereo central_authentication_service to a higher version than 6.3.7.1,6.4.2,and avoid the version [6.3.0,6.3.7.1),[6.4.0,6.4.2)