Podatności OpenAM
53 znanych podatności CVE w OpenAM, przetłumaczonych i ocenionych.
- CVE-2026-41573Wysokie
W OpenAM w wersjach przed 16.1.1 metoda IdentityResourceV1.queryCollection() przekazuje parametr _queryId z /json/{realm}/users do CrestQuery z wyłączonym escapeQueryId, omijając ochronę dodaną dla CVE-2021-29156. Nieescapowana wartość trafia do DJLDAPv3Repo.getFilter(), gdzie jest łączona z filtrem LDAP, co pozwala uwierzytelnionemu atakującemu wstrzykiwać metaznaki LDAP w celu enumeracji użytkowników i ślepej injekcji LDAP. Problem naprawiono w wersji 16.1.1.
- CVE-2025-64099Wysokie
W OpenAM w wersjach przed 16.0.0, jeśli parametr "claims_parameter_supported" jest aktywny, skrypt "oidc-claims-extension.groovy" pozwala wstrzyknąć dowolną wartość do claimu w id_token lub user_info. W żądaniu autoryzacji można wstrzyknąć parametr claims zawierający JSON, który pozwala atakującemu dostosować zwracane claimy. Wersja 16.0.0 naprawia problem.
- CVE-2025-8662Średnie
OpenAM (OpenAM Consortium Edition) w wersjach od 14.0.0 do 14.0.1 zawiera podatność, która może powodować nieprawidłowe działanie jako SAML IdP z powodu zmodyfikowanego żądania. Problem dotyczy wersji 14.0.0 do 14.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS