PT-2026-30917
CVE-2026-33439
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenAM السابقة للإصدار 16.0.6
الوصف
Open Access Management (OpenAM) هو حل لإدارة الوصول. يمكن لمهاجم غير مصدق هويته تنفيذ أوامر تعسفية على الخادم من خلال عملية إزالة التسلسل غير الآمنة في Java. يحدث هذا عندما يتم إرسال كائن Java مُسلسل ومصمم خصيصًا كمعلمة GET/POST
jato.clientSession إلى أي نقطة نهاية JATO ViewBean تحتوي صفحة JSP الخاصة بها على علامات <jato:form>، مثل صفحات إعادة تعيين كلمة المرور. تتجاوز هذه المشكلة إجراء التخفيف WhitelistObjectInputStream الذي تم تطبيقه سابقًا على المعلمة jato.pageSession.التوصيات
قم بالتحديث إلى الإصدار 16.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾