جزئیات آسیب‌پذیری
CVE-2026-112256
OpenText Advanced Authentication Server
Logon bypass (trust of attacker-controlled completed-methods list)
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (OpenText) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/AU:Y/V:C/RE:M/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| OpenText | Advanced Authentication Server | 6.4.0.0 ≤ v ≤ 6.4.3.8 | CVEProject cvelistV5 (CNA) |
| OpenText | Advanced Authentication Server | 6.5.0.0 ≤ v ≤ 6.5.0.10 | CVEProject cvelistV5 (CNA) |
| OpenText | Advanced Authentication Server | 6.6.0.0 ≤ v ≤ 6.6.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://docs.microfocus.com/doc/42/26.3.1/security-improvements-662 release-notes
- https://docs.microfocus.com/doc/2582/26.3.1/security-improvements-662 release-notes
- https://docs.microfocus.com/doc/42/6.4.3.9/security-improvements-6439
- https://docs.microfocus.com/doc/42/6.5.0.11/security-improvements-65011
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- OpenText
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-349Acceptance of extraneous untrusted data with trusted data