CVE:CVE-2021-37154
CNNVD:CNNVD-202108-2374
Forgerock ForgeRock Access Management是美国ForgeRock（Forgerock）公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。
ForgeRock Access Management（AM）7.0.2之前之前版本存在安全漏洞，该漏洞源于SAML2实现允许XML注入，这可能导致SAML2.0欺诈性使用。
solution:Upgrade forgerock access_management to a higher version than 7.0.2,and avoid the version (,7.0.2)