ForgeRock OpenAM 安全漏洞

CNNVD-ID编号 CNNVD-202103-1457
CVE编号 CVE-2021-29156
发布时间 2021-03-25
更新时间 2021-03-26
漏洞类型 其他
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Forgerock ForgeRock OpenAM是美国ForgeRock(Forgerock)公司的一套开源的单点登录框架(SSO)。该框架通过提供核心的标识服务(CoreServer)以实现在一个网络架构中的透明单点登录(如集中式、分布式的单点登录)。 ForgeRock OpenAM before 13.5.1 存在安全漏洞,攻击者可利用该漏洞可以逐个字符地检索密码散列,或者检索会话令牌或私钥。

漏洞补丁

目前厂商已发布升级了ForgeRock OpenAM 安全漏洞的补丁,ForgeRock OpenAM 安全漏洞的补丁获取链接: https://bugster.forgerock.org/jira/browse/OPENAM-10135

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源