PT-2026-139829
CVE-2026-123548
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenIdentityPlatform OpenAM الإصدارات السابقة لـ 16.1.4
Description
يوجد توجيه مفتوح لأن تسجيل خروج WS-Federation، وتسجيل خروج SAML v2.0 وإدارة معرف الاسم، ومكتشف مزود هوية SAML v2.0، وبعض صفحات المصادقة لا تتحقق من عناوين URL الوجهة مقابل القوائم المسموح بها. يمكن للمهاجمين إنشاء روابط بنطاق OpenAM ترسل المستخدمين إلى مواقع خارجية عشوائية لغرض التصيد الاحتيالي.
Recommendations
تحديث OpenIdentityPlatform OpenAM إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾