PT-2026-139834

CVE-2026-123553

·

Publicado

2026-11-08

·

Atualizado

2026-11-08

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4
Descrição Identidades integradas no Top Level Realm, especificamente demo, anonymous, wsc, wsp, SecurityTokenService e agentAuth, são fornecidas com senhas idênticas e publicamente conhecidas em todas as instalações. Isso permite que invasores remotos não autenticados façam login como essas identidades para obter sessões autenticadas. Além disso, as identidades de agente podem ser usadas para ler a configuração de outros perfis de agente.
Recomendações Atualize para a versão 16.1.4 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1392: Use of Default Credentials
Identificadores relacionados
CVE-2026-123553
GHSA-HVFC-4V4R-8P9W
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com