Clever saml2-js 授权问题漏洞 CVE-2017-11429 CNNVD-201707-727

7.5 AV AC AU C I A
发布: 2019-04-17
修订: 2019-10-09

Clever saml2-js是一款使用在Clever产品中的SAML(安全断言标记语言)脚本。 Clever saml2-js 2.0版本和1.0版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息