OpenText Advanced Authentication Server: Unzureichendes Vertrauen in nicht vertrauenswürdige Daten bei der Anmeldung
OpenText Advanced Authentication Server, eine Plattform für Multi-Faktor-Authentifizierung, vertraut zusätzlichen, nicht vertrauenswürdigen Daten auf eine Weise, die einem Angreifer den Zugriff auf Funktionen erlaubt, die durch Zugriffskontrollen geschützt sein sollten. Der CNA beschreibt dies als Umgehung der Anmeldung, doch der NVD-Eintrag war zum Zeitpunkt der Recherche noch in Analyse und die Schwachstellenklassifizierung unterscheidet sich zwischen den Quellen. Die Hersteller-Advisories nennen die betroffenen Bereiche; laut CVSS-v4-Vektor ist der Angriff über das Netzwerk möglich und erfordert weder Berechtigungen noch Benutzerinteraktion.
OpenText · Advanced Authentication Server
