RSA Federated Identity Manager 4.0.25之前的4.0版本和4.1.26之前的4.1版本存在开放重定向攻击漏洞。远程攻击者可以借助未知的向量将用户重定向到任意的web网站导致钓鱼攻击。