PT-2026-139833
CVE-2026-123552
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
توجد مشكلة في عملية التحقق من قائمة إلغاء الشهادات (CRL) حيث يقوم النظام بجلب قوائم CRL من نقطة التوزيع المحددة في الشهادة المقدمة دون تقييد الوجهة أو التحقق من توقيع قائمة CRL التي تم تنزيلها. يسمح هذا للمهاجم الذي يمتلك شهادة مرتبطة بسلطة إصدار شهادات (CA) موثوقة بإجبار الخادم على إرسال طلبات إلى مضيفين داخليين، والتقاط بيانات اعتماد تحديث CRL، وتجاوز بيانات الإلغاء المخزنة لمنع المصادقة لتلك السلطة، واستهلاك خيوط المعالجة الخاصة بالمصادقة.
Recommendations
التحديث إلى الإصدار 16.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾