PT-2026-139827

CVE-2026-123546

·

Publicado

2026-11-08

·

Atualizado

2026-11-08

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4
Description Existe um problema de redirecionamento aberto e cross-site scripting que permite a atacantes remotos controlar os destinos após o login e o logout. Isso é feito através da manipulação dos parâmetros goto e gotoOnFail. Atacantes podem criar links de login ou logout maliciosos para redirecionar usuários para sites de phishing ou executar scripts no XUI para roubar cookies de sessão.
Recommendations Atualize para a versão 16.1.4 ou posterior. Evite usar os parâmetros goto e gotoOnFail em links de login e logout até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-123546
GHSA-2GWF-VXP5-F9V2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com