CVE:CVE-2022-39369
CNNVD:CNNVD-202211-1841
Apereo CAS是一套基于Web的企业多语言单点登录解决方案。
Apereo CAS 1.6.0之前版本存在安全漏洞，该漏洞源于允许PHP应用程序通过中央身份验证服务（CAS）轻松对用户进行身份验证。
solution:Upgrade apereo phpcas to a higher version than 1.6.0,and avoid the version (,1.6.0); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37