PT-2026-139826
CVE-2026-123545
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات من 14.5.1 إلى 16.1.3
Description
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في تدفق تفويض جهاز OAuth 2.0. يحدث هذا عندما يتم تخطي الموافقة لعملاء الموافقة الضمنية، مما يسمح للمهاجم بالموافقة على رموز الجهاز. من خلال استدراج مستخدم مسجل الدخول إلى صفحة مصممة خصيصاً، يمكن للمهاجم الحصول على رموز الوصول والهوية لإجراء مكالمات API نيابة عن ذلك المستخدم.
Recommendations
تحديث OpenAM إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾