CVE:CVE-2020-5261
CNNVD:CNNVD-202003-1525
Saml2 Authentication services for ASP.NET是一款用于ASP.NET的SAML（安全声明标记语言）身份验证服务。
Saml2 2.0.0及之后版本（2.5.0版本已修复）中的身份验证服务（用于ASP.NET）存在安全漏洞，该漏洞源于程序没有正确实现令牌重放检查。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade sustainsys saml2 to a higher version than 2.5.0,and avoid the version [2.0.0,2.5.0)