Saml2 Authentication services for... CVE-2020-5261 CNNVD-202003-1525 CNVD-2020-33775
4.9
AV
AC
AU
C
I
A
发布：
2020-03-25
修订：
2024-11-21
Saml2 Authentication services for ASP.NET是一款用于ASP.NET的SAML（安全声明标记语言）身份验证服务。 Saml2 2.0.0及之后版本（2.5.0版本已修复）中的身份验证服务（用于ASP.NET）存在安全漏洞，该漏洞源于程序没有正确实现令牌重放检查。攻击者可利用该漏洞绕过身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
