Maximthomas

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** A interface SOAP JAX-RPC legada contém uma falha de instanciação arbitrária de classe não autenticada. Atacantes remotos podem enviar solicitações SOAP para o endpoint '/jaxrpc/*' usando um identificador de sessão não verificado e um nome de classe específico. Isso pode resultar em travamentos do servidor, sondagem do classpath ou potencial execução remota de código por meio de gadget chains, que são sequências de fragmentos de código existentes usados para atingir um objetivo não pretendido. **Recommendations** Atualize para a versão 16.1.3 ou posterior. Restrinja o acesso ao endpoint '/jaxrpc/*' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** Um defeito de cross-site scripting existe onde a mensagem SAML, o estado de retransmissão (relay state) e a URL de destino são inseridos sem codificação na página de auto-envio de bounce de cookie do balanceador de carga. Este problema é acessível quando a configuração `cookieHashRedirectEnabled` está ativada, permitindo potencialmente a execução de scripts na origem do OpenAM. No entanto, uma falha HTTP 500 não relacionada impede a exploração nas versões lançadas. **Recommendations** Atualize para a versão 16.1.3 ou posterior. Como mitigação temporária, certifique-se de que a configuração `cookieHashRedirectEnabled` esteja desativada.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** Um problema de injeção de conteúdo de e-mail permite que atacantes não autenticados controlem a redação de e-mails de notificação. Isso é possível por meio das ações `forgotPassword` e `register` no endpoint '/json/{realm}/users'. Ao fornecer os campos `subject` e `message`, os atacantes podem enviar e-mails de phishing usando o endereço de remetente configurado da organização ou usar o processo de registro como um relé para enviar e-mails para destinatários arbitrários. **Recommendations** Atualize para a versão 16.1.3 ou posterior. Restrinja o acesso ao endpoint '/json/{realm}/users' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** Um problema de redirecionamento aberto existe onde atacantes não autenticados podem redirecionar usuários ao fornecer um `id token hint` não verificado para o endpoint '/oauth2/connect/endSession'. Ao especificar qualquer cliente de realm em um hint forjado, atacantes podem redirecionar vítimas para qualquer URI de pós-logout registrada, o que pode ser usado para facilitar ataques de phishing aproveitando a confiança associada ao host do OpenAM. **Recommendations** Atualize para a versão 16.1.3 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/oauth2/connect/endSession' ou evite usar o parâmetro `id token hint` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** A aplicação do PKCE do Provedor OAuth2 ocorre apenas em solicitações de autorização onde o `response type` é exatamente code. Consequentemente, códigos emitidos através de fluxos híbridos do OpenID Connect (como `code token`, `code id token` ou `code token id token`) não possuem um desafio vinculado. Isso permite que um invasor que intercepte tal código o troque por tokens de um cliente público utilizando qualquer `code verifier` não vazio. PKCE (Proof Key for Code Exchange) é uma extensão de segurança usada para prevenir ataques de injeção de código de autorização. **Recommendations** Atualize o OpenAM para a versão 16.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Descrição** Existe uma falha de bypass de autorização na operação de consulta do endpoint REST de sessões. Este problema permite que usuários com privilégios delegados de RealmAdmin listem sessões de diferentes realms ao fornecer um ` queryFilter` que especifica outro realm. Isso pode levar à divulgação de nomes de usuário, IDs universais e handles de sessão entre limites de locatários. **Recomendações** Atualize para a versão 16.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** Existe um problema de autorização inadequada que permite que administradores delegados encerrem sessões fora de seus reinos (realms) atribuídos. Isso ocorre porque as verificações de reino são realizadas usando o reino do solicitante em vez do reino da sessão de destino. Contas autenticadas que possuem o atributo `iplanet-am-session-destroy-sessions` podem fornecer um identificador ou handle de sessão de destino para desconectar forçadamente usuários em qualquer reino. **Recommendations** Atualize para a versão 16.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenAM versões anteriores a 16.1.3 **Description** Um problema de server-side request forgery (SSRF) existe onde atacantes com permissões para registrar ou modificar clientes OAuth 2.0 podem forçar o servidor a buscar recursos internos. Isso ocorre através do uso de uma variável `jwks uri` não validada. Ao utilizar a autenticação de cliente e a validação de token de ID, buscas não autenticadas podem ser disparadas para sondar hosts internos, endpoints de metadados ou arquivos locais, ou para causar a negação de serviço através do esgotamento de threads de requisição. **Recommendations** Atualize para a versão 16.1.3 ou posterior.