CVE-2026-112256
OpenText Advanced Authentication Server
Traduzido automaticamente do inglês.
- OpenText Advanced Authentication Server
- Crítica
- CVSS 9.2
- Versão corrigida informada
Resumo
Vulnerabilidade de aceitação de dados não confiáveis com dados confiáveis no OpenText Advanced Authentication Server permite acessar funcionalidades não devidamente restringidas por ACLs.
Do registro CVE.
Ler a descrição original
Registro CVE
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs.
This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| OpenText Advanced Authentication Server | Apenas no registro CVE | 6.4.3.9, 6.5.0.11, 6.6.2.0 |
O registro CVE lista 3 faixas que esta página não consegue informar com exatidão.
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0, pontuado por OpenText)
- Fraqueza
- CWE-349: Acceptance of extraneous untrusted data with trusted data
- Fabricante
- OpenText, Advanced Authentication Server
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.