Isazajuancarlos

O OpenAM não verifica se uma asserção ou resposta SAML 1.x assinada foi assinada pelo parceiro nomeado como seu emissor, aceitando assinaturas de qualquer certificado no keystore do OpenAM. Um invasor que possua tal chave privada, como um parceiro SAML 1.x confiável, pode forjar asserções alegando ser o emissor de outro parceiro e entrar como usuários desse parceiro, incluindo usuários privilegiados.

Existe uma falha de autorização incorreta na API do User Service. O sistema verifica a permissão `user.read` em relação à organização do chamador, em vez da organização proprietária do usuário alvo. Um membro autenticado com permissões `user.read` com escopo de organização pode utilizar o endpoint 'GET /v2/users/{userId}/authentication methods' para identificar os tipos de métodos de autenticação registrados por usuários de outras organizações.