CVE:CVE-2018-5387
CNNVD:CNNVD-201807-1807
SAMLBase是Wizkunde的一款SAML服务提供程序。它能够与其它SAML2身份程序进行通信。
Wizkunde SAMLBase中存在安全漏洞，该漏洞源于程序没有正确的使用XML DOM遍历的结果及标准化的APIs。攻击者可通过操纵SAML数据并且使密码签名保持有效利用该漏洞绕过身份验证。
solution:Upgrade wizkunde samlbase to a higher version than 1.4.2,and avoid the version (,1.4.2)