9.2
Critique
CVE-2026-112256 Logon bypass (trust of attacker-controlled completed-methods list)
Description
Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.8, from 6.5.0.0 through 6.5.0.10, and from 6.6.0.0 through 6.6.1.0.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:P/AU:Y/V:C/RE:M/U:RedExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Prérequis d’attaque
- Aucun
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Aucun
- Confidentialité des autres systèmes
- Élevé
- Intégrité des autres systèmes
- Élevé
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Advanced Authentication Server 6.6 | 6.6.0.0 → 6.6.1.0 | Pas de correctif indiqué |
| Advanced Authentication Server 6.5 | 6.5.0.0 → 6.5.0.10 | Pas de correctif indiqué |
| Advanced Authentication Server 6.4 | 6.4.0.0 → 6.4.3.8 | Pas de correctif indiqué |