PT-2026-139830
CVE-2026-123549
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد مشكلة أثناء التسجيل الذاتي حيث يفشل النظام في فرض قائمة سمات الإنشاء الصالحة. يسمح هذا للمهاجمين المجهولين بتعيين سمات مقيدة، مثل عضوية المجموعة، من خلال استخدام نقطة نهاية REST للخدمة الذاتية القديمة أو تدفق الخدمة الذاتية للمستخدم. ومن خلال التلاعب بهذه السمات، يمكن للمهاجم الانضمام إلى المجموعات الإدارية والحصول على تحكم إداري كامل في النظام.
Recommendations
تحديث OpenAM إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾