CVE-2026-46560

Nome do Software Vulnerável e Versões Afetadas Open Access Management (OpenAM) versões anteriores a 16.1.1

Descrição O módulo de autenticação RADIUS contém um problema de verificação inadequada de assinatura criptográfica. O módulo abre um socket de datagrama não conectado e confia no primeiro datagrama UDP recebido na porta de origem do cliente sem verificar o IP e a porta de origem, correlacionar o identificador de resposta com a solicitação pendente ou verificar o Response Authenticator da RFC 2865. Além disso, o Message-Authenticator da RFC 2869 não é enviado nem exigido. Consequentemente, qualquer pacote que não seja um Reject ou Challenge é tratado como sucesso. Um invasor de rede não autenticado pode competir com o servidor real no caminho (on-path) ou disparar pacotes Access-Accept forjados fora do caminho (off-path) para obter uma sessão para qualquer nome de usuário mapeado no RADIUS sem conhecer o segredo compartilhado, obtendo os privilégios do principal personificado.

Recomendações Atualizar para a versão 16.1.1.