CVE:CVE-2022-31735
CNNVD:CNNVD-202209-1082
OpenAM是OpenAM Consortium组织的一种一体化访问管理解决方案。提供身份验证、授权、授权和联合功能。
OpenAM Consortium Edition 14.0.0版本存在安全漏洞，该漏洞源于当通过一些特制的 URL 访问受影响的服务器时，用户可能会被重定向到任意网站。
solution:Upgrade osstech openam to a higher version than 13.0.0-183,14.2.0-2,and avoid the version [13.0.0,13.0.0-183],[14.0.0,14.2.0-2]