PT-2026-139822

CVE-2026-123541

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4

Description Um problema de redirecionamento aberto existe durante o single sign-on SAML 1.x devido à correspondência frouxa de destino de parceiros confiáveis. Atacantes remotos podem criar links maliciosos para os endpoints '/SAMLAwareServlet' ou '/SAMLPOSTProfileServlet' usando um host de destino que se assemelha a um parceiro confiável, potencialmente redirecionando usuários autenticados para sites de phishing.

Recommendations Atualizar para a versão 16.1.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados