Shibboleth 安全漏洞

Shibboleth 安全漏洞來源於cnnvd，是2021-03-22發布的安全漏洞。

基本介紹

• 中文名：Shibboleth 安全漏洞
• CVE編號： CVE-2021-28963
• 發布日期：2021-03-22
• 漏洞來源： cnnvd

漏洞評分

類別	描述
CVSS值	-
嚴重級別	低危
利用範圍	Remote
攻擊複雜度	-
認證級別	cnnvd

漏洞描述

Shibboleth是英國Shibboleth公司的一套基於Windows平台的開源的SAML協定的Web單點登錄系統。Shibboleth Service Provider before 3.2.1 存在安全漏洞，該漏洞源於模板生成使用攻擊者控制的參數。