CVE:CVE-2017-11429
CNNVD:CNNVD-201707-727
Clever saml2-js是一款使用在Clever产品中的SAML（安全断言标记语言）脚本。
Clever saml2-js 2.0版本和1.0版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。
solution:Upgrade clever saml2-js to a higher version than 2.0,and avoid the version (,2.0]