应用服务器V9.0产品需要使用密钥，产品发布时提供了默认的密钥文件，存在使用默认密钥伪造身份进行恶意操作的可能。
漏洞级别: 高危
漏洞利用难度: 中
2024-11-19 之前发布的应用服务器V9.0 版本。
产品部署使用时使用了默认的密钥，没有重新生成密钥，导致密钥内容泄露。
更新安全补丁，同时删除默认的密钥文件，操作步骤如下：
1.从http://file.apusic.com/sharing/b8E2N92Sm下载补丁文件apusic9.0_aas-13929.jar
2.停止应用服务器9.0
3.打开应用服务器9.0的安装目录，并删除对应域的密钥文件，如mydomain/config/authkey.dat
4.把apusic9.0_aas-13929.jar文件拷贝到安装目录下的sp目录
5.重新启动应用服务器9.0
