9.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
Засегнати продукти
- OpenText Advanced Authentication Server: 6.4.0.0 до 6.4.3.8; 6.5.0.0 до 6.5.0.10; 6.6.0.0 до 6.6.1.0
Вид слабост
История
- 29 октомври 2026 Публикувано
Други уязвимости в OpenText Advanced Authentication Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-112256
- https://nvd.nist.gov/vuln/detail/CVE-2026-112256
- https://docs.microfocus.com/doc/42/26.3.1/security-improvements-662
- https://docs.microfocus.com/doc/2582/26.3.1/security-improvements-662
- https://docs.microfocus.com/doc/42/6.4.3.9/security-improvements-6439
- https://docs.microfocus.com/doc/42/6.5.0.11/security-improvements-65011