CVE:CVE-2019-13483
CNNVD:CNNVD-201907-1342
Auth0 Passport-SharePoint是美国Auth0公司的一款使用SharePoint帐户对用户进行身份验证软件包。
Auth0 Passport-SharePoint 0.4.0之前版本中存在数据伪造问题漏洞，该漏洞源于程序在处理访问令牌之前没有验证JWT签名。攻击者可利用该漏洞伪造令牌并绕过身份验证及授权机制。
solution:Upgrade auth0 passport-sharepoint to a higher version than 0.4.0,and avoid the version (,0.4.0)