CVE-2026-11877

WysokieCVSS 7.5

Opublikowano: 24/06/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 — wyżej niż 10% wszystkich znanych CVE

Streszczenie

Nieautoryzowany użytkownik może modyfikować konfigurację poprzez wywołania API w produkcie OpenText Access Manager. Podatność dotyczy wersji przed 5.1.3.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanej zmiany konfiguracji systemu, co może prowadzić do naruszenia bezpieczeństwa, utraty kontroli dostępu lub zakłócenia działania usług.

Rekomendacja

Zaleca się natychmiastową aktualizację OpenText Access Manager do wersji 5.1.3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Oryginalny opis (angielski, źródło NVD)

An unauthorized user can modify configuration through API calls that affects the OpenText Access Manager. This issue affects Access Manager before 5.1.3.