CVE:CVE-2021-41770
CNNVD:CNNVD-202110-422
Ping Identity PingFederate是美国的一个基于软件的旗舰联合服务器。用于身份管理。
Ping Identity PingFederate 存在安全漏洞，该漏洞源于对预解析验证处理不当，导致XXE攻击可以实现XML文件泄露。
solution:Upgrade pingidentity pingfederate to a higher version than 10.3.1,and avoid the version (,10.3.1)