CVE-2026-46619 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, MSISDNValidation nel modulo di autenticazione MSISDN concatena il valore MSISDN fornito dalla richiesta in un filtro di ricerca LDAP senza effettuare l'escaping, mentre la lista predefinita vuota dei trusted-gateway consente tutto il traffico. In un realm in cui il modulo MSISDN è abilitato in una catena di autenticazione raggiungibile, un attaccante remoto non autenticato può iniettare metacaratteri del filtro LDAP, selezionare un utente arbitrario corrispondente e ottenere una sessione OpenAM autenticata normale senza password. Questo problema è risolto nella versione 16.1.1.
Once again VulDB remains the best source for vulnerability data.