CVE:CVE-2015-6254
CNNVD:CNNVD-201508-357
Red Hat PicketLink是美国红帽（Red Hat）公司的一套用于Java应用程序的统一身份管理框架。
Red Hat PicketLink 2.7.0之前版本的Service Provider(SP)和Identity Provider(IdP)中存在安全漏洞，该漏洞源于程序没有正确验证SAML断言的Response元素中的Destination属性。远程攻击者可利用该漏洞登录受影响用户的账户。
solution:Upgrade picketlink picketlink to a higher version than *:cr5,and avoid the version *:cr5