CVE-2026-46619
Təsvir
Open Access Management (OpenAM) girişlərin idarə edilməsi həllidir. Versiya 16.1.1-dən əvvəl, MSISDN autentifikasiya modulundakı MSISDNValidation, sorğu vasitəsilə təmin edilən MSISDN dəyərini escape etmədən LDAP axtarış filtrinə birləşdirir, standart boş trusted-gateway siyahısı isə bütün trafiki icazəli sayır. MSISDN modulunun əlçatan autentifikasiya zəncirində aktiv olduğu bir sahədə, autentifikasiya olunmamış uzaq hücumçu LDAP filtrinin meta simvollarını inyeksiya edə bilər, istənilən uyğun istifadəçini seçə və parol olmadan normal autentifikasiya olunmuş OpenAM sessiyası əldə edə bilər. Bu problem 16.1.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- org.openidentityplatform.openam:openam-auth-msisdn16.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.openam:openam-auth-msisdnMaven | v < 16.1.1 | 16.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.