CVE-2026-62280 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Dalla versione 13.0.0 alla 16.1.2, l'endpoint OAuth2 authorize e la pagina del consenso display=wap riflettono i valori derivati dalla richiesta tramite ConsentRequiredResource e wap/authorize.ftl senza effettuare HTML escaping (escape dei caratteri HTML). Un attaccante può indurre un utente con una sessione OpenAM attiva a seguire un link di autorizzazione manipolato ad hoc ed eseguire JavaScript nell'origine di OpenAM, consentendo il furto della sessione o dei cookie, la divulgazione del token CSRF e l'esecuzione di azioni con i privilegi della vittima. È richiesto almeno un client OAuth2 registrato, ma l'attaccante non deve controllare tale client. Questo problema è risolto nella versione 16.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.