PT-2026-51614

CVE-2026-45048

Publicado

2026-06-23

Atualizado

2026-09-23

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open Access Management (OpenAM) versões anteriores a 16.1.1

Description Um problema de autorização insuficiente e exposição de informações existe no endpoint de gerenciamento de sessão. Em implantações que utilizam armazenamento de sessão com estado (stateful), a função SessionRequestHandler não impõe verificações de propriedade ou privilégios quando um usuário autenticado de baixo privilégio consulta informações de sessão. Um invasor que possua um identificador de identidade do alvo pode recuperar credenciais de sessão ativa de outro usuário, incluindo contas com altos privilégios, permitindo o sequestro de sessão e possíveis ações administrativas na plataforma.

Recommendations Atualizar para a versão 16.1.1.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-285: Improper Authorization

Identificadores relacionados

CVE-2026-45048