PT-2026-139834
CVE-2026-123553
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
الوصف
يتم شحن هويات مدمجة في Top Level Realm، وتحديداً
demo و anonymous و wsc و wsp و SecurityTokenService و agentAuth بكلمات مرور متطابقة ومعروفة علنًا في جميع عمليات التثبيت. يتيح ذلك للمهاجمين عن بُعد غير المصرح لهم تسجيل الدخول باستخدام هذه الهويات للحصول على جلسات مصادق عليها. علاوة على ذلك، يمكن استخدام هويات الوكيل لقراءة تكوين ملفات تعريف الوكيل الأخرى.التوصيات
التحديث إلى الإصدار 16.1.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾