Passport-SAML 数据伪造问题漏洞 CVE-2022-39299 CNNVD-202210-735
-
AV
AC
AU
C
I
A
发布：
2022-10-12
修订：
2024-11-21
Passport-SAML是Passport的SAML 2.0身份验证提供程序，Node.js 身份验证库。 Passport-SAML存在数据伪造问题漏洞，该漏洞源于远程攻击者可以使用passport-saml绕过网站上的SAML身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
