CVE:CVE-2023-0511
CNNVD:CNNVD-202302-2324
ForgeRock Access Management是美国ForgeRock公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。
ForgeRock Access Management Java Policy Agent 5.10.1版本及之前版本存在安全漏洞。攻击者利用该漏洞可以绕过身份验证并访问存储在Web根文件夹之外的文件和目录。
solution:Upgrade forgerock java_policy_agents to a higher version than 5.10.1,and avoid the version (,5.10.1]