1 artículo con esta etiqueta
Fallo en OpenAM de Open Identity Platform, de la 14.0.0 hasta la 16.1.4 (sin incluirla), CVSS 10.0. Según el aviso, la comprobación de autenticación del WebSocket de notificaciones puede eludirse, de modo que un atacante sin autenticar puede recoger tokens de sesión y secuestrar sesiones de usuarios y administradores. Corregido en 16.1.4. El aviso no informa de explotación y el fallo no figura en CISA KEV a 9 de noviembre. La visión de este sitio: actualizar no basta; hay que revocar las sesiones existentes después de actualizar.