「OpenAM Web Policy Agent」の脆弱性情報

CVSS v25 CVSS v37.5
更新日 : 2023/01/11 07:34
OpenAM Web Policy Agent (OpenAMコンソーシアム版) には、URL のパース処理の不備に起因するパストラバーサルの脆弱性 (CWE-22) が存在します。 さらに、本脆弱性を悪用するような URL に対し、アクセスポリシー…