Aller au contenu
5.1 Moyenne

CVE-2026-1339 Open redirect vulnerability - UCMDB/Operations Bridge Manager

Description

An Open Redirect vulnerability has been identified in OpenText™ Universal Discovery and CMDB. The vulnerability can be exploited only if an attacker sends a specially crafted URL containing a link to a malicious resource and a user subsequently follows that link. Affected systems: This issue affects only the classic deployment options for UCMDB UI (ucmdb-browser) component within Universal Discovery and CMDB and Operations Bridge Manager. Containerized deployment options are not affected.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Aucun
Privilèges requis
Aucun
Interaction
Active
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Aucun
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Universal Discovery and CMDB 2023.05 Pas de correctif indiqué
Universal Discovery and CMDB 26.2 premières → < 26.2 26.2
Universal Discovery and CMDB 25.4 Pas de correctif indiqué
Universal Discovery and CMDB 25.2 Pas de correctif indiqué
Universal Discovery and CMDB 24.4 Pas de correctif indiqué
Universal Discovery and CMDB 24.2 Pas de correctif indiqué
Universal Discovery and CMDB 23.4 Pas de correctif indiqué
Operations Bridge Manager 2023.05 Pas de correctif indiqué
Operations Bridge Manager 26.2 premières → < 26.2 26.2
Afficher les 5 autres branches
Produit Versions touchées Corrigé en
Operations Bridge Manager 25.4 Pas de correctif indiqué
Operations Bridge Manager 25.2 Pas de correctif indiqué
Operations Bridge Manager 24.4 Pas de correctif indiqué
Operations Bridge Manager 24.2 Pas de correctif indiqué
Operations Bridge Manager 23.4 Pas de correctif indiqué
Suivre cette CVE