CVE-2026-46619 in OpenAM
Resumen
por VulDB • 2026-09-15
Open Access Management (OpenAM) es una solución de gestión del acceso. Antes de la versión 16.1.1, MSISDNValidation en el módulo de autenticación MSISDN concatena el valor MSISDN proporcionado por la solicitud en un filtro de búsqueda LDAP sin escapar los caracteres especiales, mientras que la lista predeterminada vacía de trusted-gateway permite todo el tráfico. En un realm donde está habilitado un módulo MSISDN en una cadena de autenticación accesible, un atacante remoto no autenticado puede inyectar metacaracteres del filtro LDAP, seleccionar a cualquier usuario coincidente y obtener una sesión normal de OpenAM autenticada sin necesidad de contraseña. Este problema se soluciona en la versión 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.