5.1
Moyenne
CVE-2026-1339 Open redirect vulnerability - UCMDB/Operations Bridge Manager
Description
An Open Redirect vulnerability has been identified in OpenText™ Universal Discovery and CMDB. The vulnerability can be exploited only if an attacker sends a specially crafted URL containing a link to a malicious resource and a user subsequently follows that link. Affected systems: This issue affects only the classic deployment options for UCMDB UI (ucmdb-browser) component within Universal Discovery and CMDB and Operations Bridge Manager. Containerized deployment options are not affected.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:NExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Prérequis d’attaque
- Aucun
- Privilèges requis
- Aucun
- Interaction
- Active
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Aucun
- Confidentialité des autres systèmes
- Aucun
- Intégrité des autres systèmes
- Aucun
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Universal Discovery and CMDB | 2023.05 | Pas de correctif indiqué |
| Universal Discovery and CMDB 26.2 | premières → < 26.2 | 26.2 |
| Universal Discovery and CMDB | 25.4 | Pas de correctif indiqué |
| Universal Discovery and CMDB | 25.2 | Pas de correctif indiqué |
| Universal Discovery and CMDB | 24.4 | Pas de correctif indiqué |
| Universal Discovery and CMDB | 24.2 | Pas de correctif indiqué |
| Universal Discovery and CMDB | 23.4 | Pas de correctif indiqué |
| Operations Bridge Manager | 2023.05 | Pas de correctif indiqué |
| Operations Bridge Manager 26.2 | premières → < 26.2 | 26.2 |
Afficher les 5 autres branches Masquer les 5 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Operations Bridge Manager | 25.4 | Pas de correctif indiqué |
| Operations Bridge Manager | 25.2 | Pas de correctif indiqué |
| Operations Bridge Manager | 24.4 | Pas de correctif indiqué |
| Operations Bridge Manager | 24.2 | Pas de correctif indiqué |
| Operations Bridge Manager | 23.4 | Pas de correctif indiqué |