PT-2026-139825
CVE-2026-123544
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
OpenAM client SDK الإصدارات السابقة لـ 16.1.4
Description
يؤدي عدم التحقق الكافي من الاستجابات على قناة SOAP الداخلية من خادم إلى خادم إلى السماح للمهاجمين الموجودين على الشبكة بالتأثير على السلامة والتوافر. يمكن للمهاجمين الذين يتحكمون في خادم الموقع أو يعترضون حركة المرور غير المشفرة التسبب في تعطل العمليات المستقبلة، والتلاعب بالملفات القابلة للكتابة، وربما تنفيذ رمز برمجى.
Recommendations
تحديث OpenAM إلى الإصدار 16.1.4 أو أحدث.
تحديث OpenAM client SDK إلى الإصدار 16.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾