CVE-2019-13496 in Cloud Access Manager

Résumé

par VulDB • 31/07/2026

Un bug de contournement d'OTP (One-Time Password) dans One Identity Cloud Access Manager avant la version 8.1.4 Hotfix 1 permet une attaque par homme du milieu (man in the middle), l'utilisation du produit One Identity Defender et le remplacement d'une réponse SAML ayant échoué par une réponse SAML réussie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/07/2019
• Modérer: accepté
• Entrée: VDB-144844
• CPE: prêt
• CWE: CWE-354 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00849
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13496
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13496/