CVE:CVE-2020-9437
CNNVD:CNNVD-202006-1736
SecureAuth IdP是美国SecureAuth公司的一套身份管理解决方案。该产品支持双因素身份验证和单点登录等功能。
SecureAuth IdP 9.3.0版本中的SecureAuth.aspx文件存在安全漏洞。攻击者可利用该漏洞注入客户端模板，执行脚本。
solution:Upgrade secureauth secureauth_identity_provider to a higher version than 9.3.0,and avoid the version 9.3.0