IBM Security Access Manager Appliance 9.0.7.1 pourrait permettre à un utilisateur authentifié à la sécurité de contournement en permettant la manipulation des réclamations id_token sans vérification. IBM X-Force ID: 181481.
https://www.ibm.com/support/pages/node/6211847
https://exchange.xforce.ibmcloud.com/vulnerabilities/181481
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4461