PT-2026-139819
CVE-2026-123538
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
يفشل OpenAM في التحقق من أن تأكيد أو استجابة SAML 1.x الموقعة قد تم توقيعها بواسطة الشريك المسمى كمصدر لها، حيث يقبل التوقيع من أي شهادة موجودة في مخزن مفاتيح (keystore) الخاص بـ OpenAM. يمكن للمهاجم الذي يمتلك مثل هذا المفتاح الخاص، مثل شريك SAML 1.x موثوق، تزوير تأكيدات تدعي أنها من مصدر شريك آخر وتسجيل الدخول بصفتهم، بما في ذلك المستخدمين ذوي الصلاحيات العالية.
Recommendations
تحديث OpenAM إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾