Samlify和Express-saml2 安全漏洞 CVE-2017-1000452 CNNVD-201801-081
6.0
AV
AC
AU
C
I
A
发布：
2018-01-02
修订：
2018-01-17
Samlify是一款开源的用于单点登录的Node.js API。Express-saml2是Samlify的前身。 Samlify 2.2.0及之前的版本和Express-saml2中存在安全漏洞。攻击者可利用该漏洞冒充任意用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
