CVE:CVE-2014-2296
CNNVD:CNNVD-201807-1689
Jasig CAS server是一套单点登录系统。
Jasig CAS server 3.4.12.1之前版本和3.5.2.1之前的3.5.x版本中的java/org/jasig/cas/util/SamlUtils.java文件存在XML外部实体注入漏洞。当Google Accounts Integration被启用时，远程攻击者可借助特制的XML数据利用该漏洞绕过身份验证。
solution:Upgrade apereo cas_server to a higher version than 3.4.12.1,3.5.2.1,and avoid the version (,3.4.12.1),[3.5,3.5.2.1)