CVE:CVE-2023-25613
CNNVD:CNNVD-202302-1606
Apache Kerby是美国阿帕奇（Apache）基金会的一个 Java Kerberos 绑定。提供了丰富、直观和可互操作的实现、库、KDC 和各种设施，可根据现代环境（如云、Hadoop 和移动）的需要集成 PKI、OTP 和令牌（OAuth2）。
Apache Kerby 2.0.3之前版本存在注入漏洞，该漏洞源于LdapIdentityBackend存在LDAP 注入漏洞。
solution:Upgrade apache kerby to a higher version than 2.0.3,and avoid the version (,2.0.3)