CVE-2026-45052 in OpenAM
요약
\~에 의해 VulDB • 2026. 09. 15.
Open Access Management (OpenAM)은 접근 관리 솔루션입니다. 버전 16.1.1 이전의 Liberty Web Services SOAP 수신기는 인증되지 않은 원격 요청을 통해 SOAPReceiver 및 DiscoveryService를 사용하여 사용자의 Liberty Discovery 저장소와 공유 루트-리alm(Realm) Discovery 브랜치에 영구 엔tries를 작성할 수 있습니다. 서버 측 핸들러는 요청자의 LDAP 및 ID ACL을 우회하며, 글로벌 경로는 내부 관리 토큰을 사용합니다. Liberty discovery 데이터를 소비하는 배포 환경에서는 조작된 서비스 라우팅 또는 보안 메커니즘 레코드를 이후에 사용할 수 있습니다. 이 문제는 버전 16.1.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.