CVE-2017-14395 in Access Management

Riassunto

di VulDB • 22/06/2026

Il server di autorizzazione Auth 2.0 di ForgeRock Access Management (OpenAM) nelle versioni 13.5.0-13.5.1 e Access Management (AM) nelle versioni 5.0.0-5.1.1 non convalida correttamente il parametro redirect_uri per alcune richieste non valide, consentendo agli attaccanti di eseguire script nel browser dell'utente tramite XSS riflessa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/09/2017
• Moderazione: accettato
• Voce: VDB-136705
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00793
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14395
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14395/