PT-2026-139828
CVE-2026-123547
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد مشكلة إعادة توجيه مفتوحة لأن
RelayState لا يتم التحقق منه عندما لا تكون relayStateUrlList مهيأة. يسمح هذا للمهاجمين بإنشاء روابط تسجيل دخول موحد تحتوي على RelayState خبيث لتوجيه المستخدمين من المصدر الموثوق إلى مواقع تصيد خارجية وتجاوز فلاتر URL.Recommendations
التحديث إلى الإصدار 16.1.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾