CVE-2026-53660
Təsvir
Open Access Management (OpenAM) giriş idarəetmə həllidir. 16.1.1 versiyasından əvvəl standart konfiqurasiya iPlanetDirectoryPro SSO kukisini HttpOnly söndürülmüş və qoruyucu SameSite standartı olmadan başladır, həmçinin OAuth və OpenID Connect razılıq axınları həmin kukidən CsrfProtection vasitəsilə CSRF tokeni kimi istifadə edir. Eyni mənşəli saytlararası skriptinq (XSS) və istifadəçinin hücumçu tərəfindən idarə olunan linkə keçidi ilə birlikdə, kukini oxumaq və ondan SSO sessiyasını oğurlamaq, habelə hücumçu tərəfindən idarə olunan razılıq təsdiqlərini tamamlamaq mümkündür. Bu problem 16.1.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- org.openidentityplatform.openam:openam-core16.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.openam:openam-coreMaven | v < 16.1.1 | 16.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.