CVE:CVE-2023-34923
CNNVD:CNNVD-202306-1618
TOPdesk是TOPdesk公司的一款综合性的终端管理软件产品。
TOPdesk v12.10.12版本存在安全漏洞，该漏洞源于基于 SAML 的单点登录功能中的 XML 签名包装 (XSW) 允许攻击者通过 SAML 响应操作向身份提供商 (IP) 进行身份验证，从而冒充任何 TOPdesk 用户。
solution:Upgrade topdesk topdesk to a higher version than 12.10.12,and avoid the version 12.10.12