CVE:CVE-2023-37471
CNNVD:CNNVD-202307-1731
OpenAM是OpenAM Consortium组织的一种一体化访问管理解决方案。提供身份验证、授权、授权和联合功能。
Open Access Management(OpenAM) 14.7.2及之前版本存在授权问题漏洞，该漏洞源于无法正确验证在SAMLv1.x单点登录过程中收到的响应签名。攻击者可利用该漏洞发送特制的SAML响应来冒充任意OpenAM用户。
solution:Upgrade openidentityplatform openam to a higher version than 14.7.3,and avoid the version (,14.7.3)