CVE:CVE-2023-22320
CNNVD:CNNVD-202301-641
OpenAM是OpenAM Consortium组织的一种一体化访问管理解决方案。提供身份验证、授权、授权和联合功能。
OpenAM Web Policy Agent存在安全漏洞，该漏洞源于解析 URL 不当，导致路径遍历漏洞。
solution:Upgrade openam openam to a higher version than 4.1.0,and avoid the version 4.1.0