ForgeRock OpenAM 安全漏洞 CVE-2021-29156

5.0 AV AC AU C I A
发布: 2021-03-25
修订: 2024-11-21

Forgerock ForgeRock OpenAM是美国ForgeRock(Forgerock)公司的一套开源的单点登录框架(SSO)。该框架通过提供核心的标识服务(CoreServer)以实现在一个网络架构中的透明单点登录(如集中式、分布式的单点登录)。 ForgeRock OpenAM before 13.5.1 存在安全漏洞,攻击者可利用该漏洞可以逐个字符地检索密码散列,或者检索会话令牌或私钥。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息