PT-2026-139820
CVE-2026-123539
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد ثغرة cross-site scripting مخزنة تتيح للمهاجمين ذوي الصلاحيات حقن نصوص برمجية عن طريق وضع علامات في اسم عرض المستخدم. يتم تنفيذ النص البرمجي عندما يصل الضحية إلى صفحة موافقة OAuth 2.0 / OpenID Connect، مما قد يسمح للمهاجم بسرقة ملف تعريف ارتباط جلسة OpenAM وانتحال شخصية المستخدم.
Recommendations
التحديث إلى الإصدار 16.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾