CVE:CVE-2018-0696
CNNVD:CNNVD-201810-719
ForgeRock OpenAM（Open Source Edition）是美国ForgeRock公司的一套开源的单点登录框架（SSO），它通过提供核心的标识服务（Core Server）以实现在一个网络架构中的透明单点登录（如集中式、分布式的单点登录）。
ForgeRock OpenAM（开源版）13.0及之后版本中存在权限许可和访问控制漏洞。攻击者可利用该漏洞修改安全问题和重设登录密码。
solution:Upgrade osstech openam to a higher version than 13.0.0-120,and avoid the version [13.0,13.0.0-120]