PT-2026-139832
CVE-2026-123551
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات من 14.0.0 إلى 16.1.3
الوصف
تسمح ثغرة الكشف عن المعلومات المهاجمين غير المصرح لهم بقراءة رموز الجلسات النشطة من WebSocket الخاص بالإشعارات. يتم ذلك من خلال تجاوز فحص الوكيل فقط عبر توجيه داخلي غير مصدق في نقاط نهاية Liberty ID-FF القديمة، مما يسمح بجمع رموز
iPlanetDirectoryPro لاختطاف جلسات المستخدمين والمسؤولين.التوصيات
التحديث إلى الإصدار 16.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾