PT-2026-139823
CVE-2026-123542
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
الوصف
يفشل البرنامج في فرض مفتاح تبادل الرموز (PKCE)، وهو ملحق أمني لـ OAuth 2.0، في تدفق تفويض الجهاز. وتحديداً، لا يقوم النظام بالتحقق من مُحقق الرمز عند استبدال رموز الجهاز برموز وصول. يتيح ذلك للمهاجم الذي يحصل على رمز جهاز معتمد من سجلات العميل أو تخزين الجهاز المشترك استبداله برموز وصول وهوية لانتحال شخصية المستخدم.
التوصيات
التحديث إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾