Advanced Authentication Serverに認証回避の脆弱性
Summary
OpenTextの多要素認証製品Advanced Authentication Serverに、ログオンの手順を飛ばされる脆弱性が見つかりました。6.4系・6.5系・6.6系の一部の版が対象で、ベンダーは告知ページを出しています。該当する組織は、まず版を確認し、更新の段取りを組んでください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OpenTextの多要素認証製品Advanced Authentication Serverに、ログオンの手順を飛ばされる脆弱性が見つかりました。6.4系・6.5系・6.6系の一部の版が対象で、ベンダーは告知ページを出しています。該当する組織は、まず版を確認し、更新の段取りを組んでください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| OpenText | Advanced Authentication Server |
6.4.0.0 – 6.4.3.8 6.5.0.0 – 6.5.0.10 6.6.0.0 – 6.6.1.0 |
— — — |
Original description The description as published by the source.
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs.
This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web docs.microfocus.com
- web docs.microfocus.com
- web docs.microfocus.com
- web docs.microfocus.com
- web nvd.nist.gov
- web github.com