CVE:CVE-2022-24670
CNNVD:CNNVD-202210-2374
ForgeRock Access Management是美国ForgeRock公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。
ForgeRock Access Management 存在安全漏洞。攻击者利用该漏洞使用不受限制的LDAP查询来确定配置条目。
solution:Upgrade forgerock access_management to a higher version than 6.0.0.7,6.5.0.2,6.5.2.3,7.0.2,6.5.1,6.5.3,6.5.4,7.1.0,7.1.1,and avoid the version [6.0.0,6.0.0.7],[6.5.0,6.5.0.2],[6.5.2.1,6.5.2.3],[7.0.0,7.0.2],6.5.1,6.5.3,6.5.4,7.1.0,7.1.1