PT-2026-139831
CVE-2026-123550
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
الوصف
يوجد خلل في تجاوز المصادقة في مزود خدمة SAML v2.0. يقبل النظام التأكيدات غير الموقعة على روابط ECP (PAOS) و HTTP-Artifact عندما يكون المتغير
WantAssertionsSigned مضبوطًا على false. يسمح هذا للمهاجمين عن بُعد غير المصرح لهم بتقديم تأكيدات مزورة للحصول على جلسات لأي مستخدم مرتبط، بما في ذلك المسؤولون، واختطاف تسجيل الدخول الموحد (single sign-on) للتطبيقات التابعة.التوصيات
تحديث OpenAM إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾