http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1036

Red Hat Single Sign-On是美国红帽（Red Hat）公司的一个身份验证和访问控制系统。该工具负责为系统的身份验证和访问控制功能，支持大多数身份验证协议（Oauth、OpenId Connect）等，并可轻易集成OpenShift和Red Hat中间件等多数产品。 Red Hat Single Sign-On 存在安全漏洞，攻击者可利用该漏洞可以通过Red Hat单点登录的redhat-sso-7绕过限制，从而升级自己的权限。

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.4405/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160535/Red-Hat-Security-Advisory-2020-5533-01.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Red-Hat-Single-Sign-On-privilege-escalation-via-redhat-sso-7-34128