一、 漏洞 CVE-2020-1677 基础信息
漏洞标题
瞻博网络Mist云UI：SAML身份验证属性元素处理漏洞。
来源：AIGC 神龙大模型
漏洞描述信息
瞻博网络Mist云UI：SAML身份验证属性元素处理漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Juniper Networks Mist Cloud UI: SAML authentication attribute elements handling vulnerability.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
When SAML authentication is enabled, Juniper Networks Mist Cloud UI might incorrectly handle child elements in SAML responses, allowing a remote attacker to modify a valid SAML response without invalidating its cryptographic signature to bypass SAML authentication security controls. This issue affects all Juniper Networks Mist Cloud UI versions prior to September 2 2020.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Juniper Networks Mist Cloud 数据伪造问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Juniper Networks Mist Cloud是美国瞻博网络（Juniper Networks）公司的一个简化云管理并帮助用户防止供应商和复杂性锁定的平台。它为跨公有和私有云，Docker容器和KVM虚拟机管理程序的服务器提供成本和使用情况报告，RBAC，管理，供应，编排，监控和自动化。 Juniper Networks Mist Cloud UI 存在数据伪造问题漏洞，该漏洞源于当SAML身份验证被启用时可能会错误地处理SAML响应中的子元素，攻击者可利用该漏洞修改有效的SAML响应，而不会使其
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-1677 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-1677 的情报信息