Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-18159 A vulnerability in OpenText OpenText Directory Services (OTDS) on Windows and Linux allows Clickjacking

Description

A vulnerability in OpenText OpenText Directory Services (OTDS) on Windows and Linux allows Clickjacking. This issue affects OpenText Directory Services (OTDS): from 10.5 through 26.2.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Aucun
Privilèges requis
Aucun
Interaction
Passive
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Aucun
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
OpenText Directory Services (OTDS) 26.2 premières → < 26.2.5 26.2.5
OpenText Directory Services (OTDS) 26.1 premières → < 26.1.8 26.1.8
OpenText Directory Services (OTDS) 25.4 premières → < 25.4.11 25.4.11
OpenText Directory Services (OTDS) 25.3 premières → < 25.3.13 25.3.13
OpenText Directory Services (OTDS) 25.2 premières → < 25.2.11 25.2.11
OpenText Directory Services (OTDS) 25.1 premières → < 25.1.12 25.1.12
OpenText Directory Services (OTDS) 24.4 premières → < 24.4.22 24.4.22
OpenText Directory Services (OTDS) 24.3 premières → < 24.3.7 24.3.7
OpenText Directory Services (OTDS) 24.2 premières → < 24.2.8 24.2.8
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
OpenText Directory Services (OTDS) 24.1 premières → < 24.1.11 24.1.11
OpenText Directory Services (OTDS) 23.4 premières → < 23.4.20 23.4.20
OpenText Directory Services (OTDS) 23.3 premières → < 23.3.11 23.3.11
OpenText Directory Services (OTDS) 23.2 premières → < 23.2.8 23.2.8
OpenText Directory Services (OTDS) 23.1 premières → < 23.1.10 23.1.10
OpenText Directory Services (OTDS) 22.4 premières → < 22.4.21 22.4.21
OpenText Directory Services (OTDS) 10.5 10.5 → 26.2 Pas de correctif indiqué

Autres CVE de OpenText Directory Services (OTDS)

Les 3 CVE de OpenText Directory Services (OTDS) →
CVE-2026-76580 Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in OpenText… 6.3 Moyenne CVE-2026-19134 A vulnerability in OpenText OpenText Directory Services (OTDS) allows Black Box Reverse Engineering 7.1 Élevée
Suivre cette CVE