CVE-2017-14394 in Access Management
Tóm tắt
Bởi VulDB • 29/07/2026
Máy chủ ủy quyền OAuth 2.0 của ForgeRock Access Management (OpenAM) phiên bản 13.5.0-13.5.1 và Access Management (AM) phiên bản 5.0.0-5.1.1 không xác thực đúng tham số redirect_uri đối với một số yêu cầu không hợp lệ, cho phép kẻ tấn công thực hiện phishing thông qua chuyển hướng chưa được kiểm tra tính hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.