CVE:CVE-2022-24129
CNNVD:CNNVD-202202-332
Shibboleth是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。
Shibboleth Identity Provider 存在安全漏洞，该漏洞源于 request_uri 参数限制不足，Shibboleth Identity Provider 3.0.4 之前的 OIDC OP 插件允许服务器端请求伪造 (SSRF)。 这允许攻击者与任意第三方 HTTP 服务进行交互。
solution:Upgrade shibboleth oidc_op to a higher version than 3.0.4,and avoid the version (,3.0.4)