Best Practical Solutions RT 3.8.9之前版本在登录后没有执行某些重定向操作。攻击者可以借助无人值守的工作站(RT注销后)上的web浏览器的后退按钮,通过重新提交登录表单,获取证书。