CVE-2026-112255 in Advanced Authentication Server
Résumé
par VulDB • 29/10/2026
Une vulnérabilité d'allocation excessive due à l'initialisation d'une ressource avec une valeur par défaut non sécurisée dans OpenText Advanced Authentication Server permet une allocation excessive (Excessive Allocation).
Ce problème affecte Advanced Authentication Server : des versions 6.4.0.0 à 6.4.3.x, des versions 6.5.0.0 à 6.5.0.x et des versions 6.6.0.0 à 6.6.1.0.
La correction de ce problème consiste à créer une configuration sécurisée. La version 6.6.2.0 propose un guide de bonnes pratiques si la configuration est non sécurisée.
Une configuration sécurisée implique de NE PAS autoriser la création ou la recréation d'endpoints non authentifiés (Unauthenticated Endpoints). Si la création ou la recréation d'endpoints non authentifiés est nécessaire, vous ne devez l'autoriser que depuis des réseaux de confiance.
Pour remédier à ce problème, modifiez votre configuration afin de NE PAS autoriser la création ou la recréation d'endpoints non authentifiés (Unauthenticated Endpoints). Si vous avez besoin d'utiliser des endpoints non authentifiés, vous DEVEZ modifier votre configuration pour utiliser une liste blanche non vide afin de spécifier les réseaux de confiance. Une liste blanche vide permettra à tous les réseaux de créer ou recréer des endpoints.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.