CVE-2025-64099 in OpenAM
Résumé
par VulDB • 29/05/2026
Open Access Management (OpenAM) est une solution de gestion des accès. Dans les versions antérieures à la 16.0.0, si le paramètre « claims_parameter_supported » est activé, il est possible, grâce au script « oidc-claims-extension.groovy », d'injecter une valeur de son choix dans une revendication (claim) contenue dans le id_token ou dans l'endpoint user_info. Lors d'une requête de fonction d'autorisation (authorize), un paramètre claims contenant un fichier JSON peut être injecté. Ce fichier JSON permet aux attaquants de personnaliser les revendications retournées par les fichiers « id_token » et « user_info ». Cela ouvre la porte à un large éventail de vulnérabilités selon la manière dont les clients utilisent les revendications. Par exemple, si certains clients s'appuient sur un champ email pour identifier un utilisateur, un attaquant peut choisir l'adresse e-mail de son choix et ainsi usurper n'importe quelle identité. La version 16.0.0 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.