CVE:CVE-2013-4390
CNNVD:CNNVD-201310-549
Apache Sling是美国阿帕奇（Apache）基金会的一个 Java 平台的开源 Web 框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。
Apache Sling中的Auth Core (org.apache.sling.auth.core)组件1.1.2及之前的版本中的AbstractAuthenticationFormServlet类中存在输入验证错误漏洞，该漏洞源于程序没有正确过滤用户提交到‘resource’参数的输入。远程攻击者可利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade apache sling to a higher version than *; Upgrade apache sling_auth_core_component to a higher version than 1.1.2,1.0.2,1.0.4,1.0.6,1.1.0,and avoid the version (,1.1.2],1.0.2,1.0.4,1.0.6,1.1.0