Sun Java System Access Manager (AM) 7.1版本存在未明漏洞。当和Sun Directory Server企业版(DSEE)的某些版本和配置一起使用时,远程攻击者可以借助未明向量,绕过身份认证。