CVE:CVE-2012-6153
CNNVD:CNNVD-201408-407
Apache Commons Beanutils是美国阿帕奇（Apache）基金会的一款提供可操作JavaBean的工具类的软件包。
Apache Commons HttpClient 4.2.2及之前版本的http/conn/ssl/AbstractVerifier.java文件中存在输入验证错误漏洞，该漏洞源于程序没有正确验证X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗SSL服务器。
solution:Upgrade apache commons-httpclient to a higher version than 4.2.2,and avoid the version [4.0,4.2.2]