الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Fireburn

#45239من 60,391
6.9إجمالي CVSS
الثغرات · 1
PT-2026-139834
2026-11-08
6.9
CVE-2026-123553
Forgerock
Openam
يتم شحن هويات مدمجة في Top Level Realm، وتحديداً `demo` و `anonymous` و `wsc` و `wsp` و `SecurityTokenService` و `agentAuth` بكلمات مرور متطابقة ومعروفة علنًا في جميع عمليات التثبيت. يتيح ذلك للمهاجمين عن بُعد غير المصرح لهم تسجيل الدخول باستخدام هذه الهويات للحصول على جلسات مصادق عليها. علاوة على ذلك، يمكن استخدام هويات الوكيل لقراءة تكوين ملفات تعريف الوكيل الأخرى.