PT-2026-139821
CVE-2026-123540
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
2.0
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد مشكلة في ترميز المخرجات غير المكتمل تسمح لمزود هوية SAML 1.x بتعديل قيم السمات عن طريق حقن محتوى غير مرمز في نموذج التقديم التلقائي لمزود الخدمة. يمكن للمهاجمين الذين يتحكمون في مزود هوية موثوق صياغة أسماء سمات تأكيد أو قيم تصل إلى التطبيق المستهدف في شكل معدل، مما يقوض سلامة السمات المستلمة.
Recommendations
تحديث OpenAM إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾