CVE:CVE-2021-3196
CNNVD:CNNVD-202106-746
Hitachi ID Bravura Security Fabric是日立（Hitachi）的一个独特的，强大的框架和平台，将Hitachi  ID Bravura的所有层，包括身份，特权，通行证和组加上威胁检测层。
Hitachi ID Bravura Security Fabric存在数据伪造问题漏洞，该漏洞源于在ID Bravura Security Fabric使用联合身份管理时未正确限制来自不同授权角色的资源访问。利用该漏洞具有较低权限访问权限的攻击者可以注入高权限用户的用户名来模拟该用户。
solution:Upgrade hitachi id_bravura_security_fabric to a higher version than 11.1.3,12.0.2,12.1.0,and avoid the version [11.0.0,11.1.3],[12.0.0,12.0.2],12.1.0