ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-123551

OpenIdentityPlatform OpenAM

OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket

CVSS 4.0
10.0بحرانی

شرح رسمی (انگلیسی)

OpenAM from 14.0.0 before 16.1.4 contains an information disclosure vulnerability that allows unauthenticated attackers to read live session tokens from the notification WebSocket. Attackers can bypass the agent-only check through an unvalidated internal forward on legacy Liberty ID-FF endpoints, collecting iPlanetDirectoryPro tokens to hijack user and administrator sessions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
OpenIdentityPlatform OpenAM 14.0.0 ≤ v < 16.1.4 CVEProject cvelistV5 (CNA)
OpenIdentityPlatform OpenAM 14.0.0 ≤ v < 16.1.4 CVEProject cvelistV5 (CNA)
OpenIdentityPlatform OpenAM 14.0.0 ≤ v < 16.1.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck
اولویت کُلون
۲۴ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۲٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-201
    Insertion of Sensitive Information Into Sent Data