CVE:CVE-2023-36661
CNNVD:CNNVD-202306-1809
Shibboleth是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。
Shibboleth XMLTooling 3.2.4 版本之前存在安全漏洞，该漏洞源于通过特制的 KeyInfo 元素造成服务器端请求伪造（SSRF）。
solution:Upgrade shibboleth xmltooling to a higher version than 3.2.4,and avoid the version (,3.2.4); Upgrade debian debian_linux to a higher version than 11.0,12.0,and avoid the version 11.0,12.0