Към съдържанието
Търсене

CVE-2026-44203: OpenIdentityPlatform OpenAM, XSS

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the OAuth 2.0 and OpenID Connect authorization endpoint does not sufficiently encode user-supplied parameters before FormPostResponse.ftl and checkSession.ftl render them into HTML for the form_post response mode. An unauthenticated attacker can induce a user to open a crafted authorization request and execute script in the OpenAM origin. This issue is fixed in version 16.1.1.

Засегнати продукти

  • OpenIdentityPlatform OpenAM: < 16.1.1

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в OpenIdentityPlatform OpenAM

Първоизточници

CVE-2026-44203: OpenIdentityPlatform OpenAM, XSS | freedomonline.bg