CVE-2026-112255

NiskieCVSS 2.9

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Inicjalizacja zasobu z niezabezpieczoną wartością domyślną w OpenText Advanced Authentication Server pozwala na nadmierną alokację. Problem dotyczy wersji od 6.4.0.0 do 6.4.3.x, od 6.5.0.0 do 6.5.0.x oraz od 6.6.0.0 do 6.6.1.0. Poprawka polega na utworzeniu bezpiecznej konfiguracji; wydanie 6.6.2.0 zawiera wpis najlepszych praktyk w przypadku niezabezpieczonej konfiguracji.

Ocena ryzyka

Niezabezpieczona konfiguracja może pozwolić nieautoryzowanym podmiotom na tworzenie lub odtwarzanie nieuwierzytelnionych punktów końcowych, co może prowadzić do nadmiernej alokacji zasobów i potencjalnego wyczerpania zasobów. Może to skutkować odmową usługi lub nieautoryzowanym dostępem.

Rekomendacja

Zmień konfigurację, aby NIE zezwalać na tworzenie/odtwarzanie nieuwierzytelnionych punktów końcowych. Jeśli są wymagane, użyj niepustej białej listy określającej zaufane sieci; pusta lista zezwala wszystkim sieciom.

Inne podatności w OpenText Advanced Authentication Server

CVE-2026-112256Krytyczne
OpenText Advanced Authentication Server zawiera podatność polegającą na akceptowaniu zbędnych niezaufanych danych wraz z danymi zaufanymi, co pozwala na dostęp do funkcjonalności niewłaściwie ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji od 6.4.0.0 do 6.4.3.8, od 6.5.0.0 do 6.5.0.10 oraz od 6.6.0.0 do 6.6.1.0.

Oryginalny opis (angielski, źródło NVD)

Initialization of a resource with an insecure default vulnerability in OpenText Advanced Authentication Server allows Excessive Allocation. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.x, from 6.5.0.0 through 6.5.0.x, and from 6.6.0.0 through 6.6.1.0. The fix for this is issue is to create a secure configuration. The 6.6.2.0 release has a best practice entry if the configuration is unsecure. A secure configuration is to NOT allow creation/recreation of Unauthenticated Endpoints. If creation/recreation of Unauthenticated Endpoints is required, you should only allow it from trusted networks. To remedy this issue, change your configuration to NOT allow creation/recreation of Unauthenticated Endpoints. If you require Unauthenticated Endpoints, you MUST change your configuration to use a non-empty whitelist to specify the trusted networks. An empty whitelist will allow all networks to create/recreate endpoints.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS