CVE:CVE-2022-23855
CNNVD:CNNVD-202201-2231
Saviynt Enterprise Identity Cloud（Saviynt Eic）是Saviynt公司的一个由云架构、云部署的身份治理和管理平台。
Saviynt Enterprise Identity Cloud (EIC) 存在安全漏洞，该漏洞源于在savynt Enterprise Identity Cloud (EIC) 5.5 SP2.x中发现一个问题。ECM维护中的forgotpasswordstep1中的身份验证旁路允许未经身份验证的用户重置密码并作为任何本地帐户登录。
solution:Upgrade saviynt enterprise_identity_cloud to a higher version than -