CVE:CVE-2015-0277
CNNVD:CNNVD-201504-462
Red Hat Picketlink是美国红帽（Red Hat）公司的一个针对Java应用进行安全和身份认证管理的项目。
Red Hat PicketLink 2.7.0之前版本存在访问控制错误漏洞。攻击者利用该漏洞通过特制的SAML断言登录其他用户的帐户。
solution:Upgrade picketlink picketlink to a higher version than *:cr5,and avoid the version *:cr5