CVE-2026-112256

KrytyczneCVSS 9.2

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

OpenText Advanced Authentication Server zawiera podatność polegającą na akceptowaniu zbędnych niezaufanych danych wraz z danymi zaufanymi, co pozwala na dostęp do funkcjonalności niewłaściwie ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji od 6.4.0.0 do 6.4.3.8, od 6.5.0.0 do 6.5.0.10 oraz od 6.6.0.0 do 6.6.1.0.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji, które powinny być chronione przez ACL, co może prowadzić do nieautoryzowanych operacji w systemie uwierzytelniania.

Rekomendacja

Zaktualizuj OpenText Advanced Authentication Server do wersji spoza wymienionych zakresów i zweryfikuj konfigurację list kontroli dostępu.

Inne podatności w OpenText Advanced Authentication Server

CVE-2026-112255Niskie
Inicjalizacja zasobu z niezabezpieczoną wartością domyślną w OpenText Advanced Authentication Server pozwala na nadmierną alokację. Problem dotyczy wersji od 6.4.0.0 do 6.4.3.x, od 6.5.0.0 do 6.5.0.x oraz od 6.6.0.0 do 6.6.1.0. Poprawka polega na utworzeniu bezpiecznej konfiguracji; wydanie 6.6.2.0 zawiera wpis najlepszych praktyk w przypadku niezabezpieczonej konfiguracji.

Oryginalny opis (angielski, źródło NVD)

Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS