CVE:CVE-2016-10097
CNNVD:CNNVD-201612-827
ForgeRock OpenAM - Access Management是美国ForgeRock公司的一套开源的单点登录框架（SSO），它通过提供核心的标识服务（Core Server）以实现在一个网络架构中的透明单点登录（如集中式、分布式的单点登录）。
ForgeRock OpenAM - Access Management 10.1.0版本中的/SSOPOST/metaAlias/%realm%/idpv2存在XML外部实体注入漏洞。远程攻击者可借助‘SAMLRequest’参数利用该漏洞读取任意文件。
solution:Upgrade forgerock openam to a higher version than 10.1.0,and avoid the version 10.1.0