جزئیات آسیب‌پذیری
CVE-2026-112256
OpenText Advanced Authentication Server
Logon bypass (trust of attacker-controlled completed-methods list)
CVSS 4.0
9.2بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (OpenText) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/AU:Y/V:C/RE:M/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| OpenText | Advanced Authentication Server | 6.4.0.0 ≤ v ≤ 6.4.3.8 | CVEProject cvelistV5 (CNA) |
| OpenText | Advanced Authentication Server | 6.5.0.0 ≤ v ≤ 6.5.0.10 | CVEProject cvelistV5 (CNA) |
| OpenText | Advanced Authentication Server | 6.6.0.0 ≤ v ≤ 6.6.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://docs.microfocus.com/doc/42/26.3.1/security-improvements-662 release-notes
- https://docs.microfocus.com/doc/2582/26.3.1/security-improvements-662 release-notes
- https://docs.microfocus.com/doc/42/6.4.3.9/security-improvements-6439
- https://docs.microfocus.com/doc/42/6.5.0.11/security-improvements-65011
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- OpenText
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-349Acceptance of extraneous untrusted data with trusted data