PT-2026-139818
CVE-2026-123537
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
الوصف
توجد مشكلة تسمح للأطراف التي تقوم بتسجيل مجموعات موارد UMA بإرسال طلبات داخلية من خلال عناوين URL لوصف النطاق غير المتحقق منها. يحدث هذا لأن النظام يجلب عناوين URL هذه عند إرسال رسائل البريد الإلكتروني الخاصة بإشعارات الطلبات المعلقة. يمكن للمهاجم تقديم عناوين URL تشير إلى مضيفين داخليين أو نقاط نهاية بيانات cloud الوصفية لإجراء فحص للشبكة الداخلية. تزوير الطلبات من جانب الخادم (SSRF) هو خلل يتم فيه خداع الخادم لإرسال طلبات إلى موقع غير مقصود.
التوصيات
التحديث إلى الإصدار 16.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾