PT-2026-114207 · Ldapaccountmanager+1 · Lam
CVE-2026-55167
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
4.2
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LDAP Account Manager (LAM) الإصدارات السابقة لـ 9.6
Description
تؤدي التثبيتات التي تستخدم مصادقة العامل الثاني WebAuthn إلى ترك التحدي في جلسة PHP نفسها بعد معالجة استجابة المصادقة. يتيح ذلك للمستخدم الذي أكمل بالفعل مصادقة صحيحة بكلمة مرور الاحتفاظ بنفس حالة مراسم WebAuthn الموقعة بدلاً من استهلاكها لمرة واحدة. تقتصر المخاطر العملية على اشتراط وجود كلمة مرور صالحة، ونفس جلسة PHP، وتوقيع مصادق صالح.
Recommendations
التحديث إلى الإصدار 9.6.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lam