CVE:CVE-2021-4201
CNNVD:CNNVD-202202-1187
Forgerock ForgeRock Access Management是美国ForgeRock（Forgerock）公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。
ForgeRock Access Management 7.1.0存在安全漏洞，该漏洞源于缺少访问控制，该漏洞允许远程未经身份验证的攻击者劫持会话，包括潜在的管理员级会话。
solution:Upgrade forgerock access_management to a higher version than 5.5.2,6.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.0.6,6.0.0.7,6.5.0,6.5.0.1,6.5.0.2,6.5.1,6.5.2.1,6.5.2.2,6.5.2.3,6.5.3,7.0.0,7.0.1,7.0.2,7.1.0,and avoid the version 5.5.2,6.0.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.0.4,6.0.0.6,6.0.0.7,6.5.0,6.5.0.1,6.5.0.2,6.5.1,6.5.2.1,6.5.2.2,6.5.2.3,6.5.3,7.0.0,7.0.1,7.0.2,7.1.0