CVE-2026-112256
CVE-2026-112256 · Logon bypass (trust of attacker-controlled completed-methods list)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
CVSS 9.2 · Критический · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
advanced authentication server
- Версии
- ≥ 6.4.0.0, ≤ 6.4.3.8: Затронуто; ≥ 6.4.3.9: Не затронуто (semver)
- ≥ 6.5.0.0, ≤ 6.5.0.10: Затронуто; ≥ 6.5.0.11: Не затронуто (semver)
- ≥ 6.6.0.0, ≤ 6.6.1.0: Затронуто; ≥ 6.6.2.0: Не затронуто (semver)
Обновитесь до 6.4.3.9; Обновитесь до 6.5.0.11; Обновитесь до 6.6.2.0
Первоисточники
- https://docs.microfocus.com/doc/42/26.3.1/security-improvements-662
- https://docs.microfocus.com/doc/2582/26.3.1/security-improvements-662
- https://docs.microfocus.com/doc/42/6.4.3.9/security-improvements-6439
- https://docs.microfocus.com/doc/42/6.5.0.11/security-improvements-65011
- https://nvd.nist.gov/vuln/detail/CVE-2026-112256