PT-2026-139827
CVE-2026-123546
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد ثغرة إعادة توجيه مفتوحة وبرمجة نصية عابرة للمواقع تسمح للمهاجمين عن بُعد بالتحكم في وجهات ما بعد تسجيل الدخول وتسجيل الخروج. يتم ذلك من خلال التلاعب بالمعاملات
goto و gotoOnFail. يمكن للمهاجمين إنشاء روابط تسجيل دخول أو خروج خبيثة لتوجيه المستخدمين إلى مواقع تصيد احتيالي أو تشغيل برامج نصية في XUI لسرقة ملفات تعريف ارتباط الجلسة.Recommendations
التحديث إلى الإصدار 16.1.4 أو أحدث.
تجنب استخدام المعاملات
goto و gotoOnFail في روابط تسجيل الدخول وتسجيل الخروج حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾