apereo 厂商漏洞列表 / CVE 中文分析 10

Apereo 是专注于教育机构开源软件项目的组织，其核心产品包括 CAS 认证系统和 Sakai 学习平台。历史上，该组织项目常见漏洞类型包括远程代码执行、跨站脚本请求伪造和权限绕过。截至最新统计，其产品已记录 8 条 CVE 漏洞，其中认证绕过和未授权访问问题较为突出。2021 年，CAS 曾曝出严重身份验证绕过漏洞，影响广泛部署环境。