DUO Labs saugumo specialistai kartu US CERT (CERT/CC) išleido saugumo patarimą, detaliai aprašantį SAML spragą, kuri leidžia kenkėjui prisijungti prie sistemos teisėtu naudotoju be jo slaptažodžio. SAML spraga susijusi su XML komentarų tvarkymu.

Daugiau informacijos: 

• https://www.bleepingcomputer.com/news/security/saml-vulnerability-lets-attackers-log-in-as-other-users/
• https://www.kb.cert.org/vuls/id/475445
• https://duo.com/blog/duo-finds-saml-vulnerabilities-affecting-multiple-implementations