توجد ثغرة إعادة توجيه مفتوحة أثناء عملية تسجيل الدخول الموحد SAML 1.x بسبب مطابقة غير دقيقة لوجهة الشريك الموثوق. يمكن للمهاجمين عن بُعد إنشاء روابط خبيثة إلى نقاط النهاية '/SAMLAwareServlet' أو '/SAMLPOSTProfileServlet' باستخدام مضيف وجهة يشبه شريكًا موثوقًا، مما قد يؤدي إلى إعادة توجيه المستخدمين المصرح لهم إلى مواقع تصيد احتيالية.