CVE:CVE-2014-8489
CNNVD:CNNVD-201412-322
Ping Identity PingFederate是美国Ping Identity公司的一套基于云端服务的企业级单点登陆（SSO）平台。该平台允许企业的雇员、消费者、顾客或合作伙伴登陆一个账号利用企业提供的多项资源。
Ping Identity PingFederate 6.10.1版本的SP Endpoints中的startSSO.ping文件中存在开放重定向漏洞。远程攻击者可借助‘TargetResource’参数中的URL利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
solution:Upgrade pingidentity pingfederate to a higher version than 6.10.1,and avoid the version 6.10.1