PT-2026-139822
CVE-2026-123541
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد ثغرة إعادة توجيه مفتوحة أثناء عملية تسجيل الدخول الموحد SAML 1.x بسبب مطابقة غير دقيقة لوجهة الشريك الموثوق. يمكن للمهاجمين عن بُعد إنشاء روابط خبيثة إلى نقاط النهاية '/SAMLAwareServlet' أو '/SAMLPOSTProfileServlet' باستخدام مضيف وجهة يشبه شريكًا موثوقًا، مما قد يؤدي إلى إعادة توجيه المستخدمين المصرح لهم إلى مواقع تصيد احتيالية.
Recommendations
التحديث إلى الإصدار 16.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾