CVE-2017-14394 in Access Management

सारांश

द्वारा VulDB • 29/07/2026

ForgeRock Access Management (OpenAM) के OAuth 2.0 Authorization Server में संस्करण 13.5.0-13.5.1 और Access Management (AM) में संस्करण 5.0.0-5.1.1 कुछ अमान्य अनुरोधों के लिए redirect_uri को सही ढंग से मान्य नहीं करते हैं, जिससे हमलावर एक अमान्य रीडायरेक्ट के माध्यम से फ़िशिंग कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 12/09/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-136704
• CPE: तैयार
• CWE: CWE-601 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.00794
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14394
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14394/