6.3Orta
CVE-2026-11877Missing Authorization Vulnerability in OpenText Access Manager
Açıklama
An unauthorized user can modify configuration through API calls that affects the OpenText Access Manager. This issue affects Access Manager before 5.1.3.
Zayıflık türü (CWE):
CWE-648
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| microfocus | access manager | 5.0 – < 5.1 | |
| OpenText | Access Manager | 5.1 – ≤ 5.1.2 |
Kaynaklar ve yamalar
- https://portal.microfocus.com/s/article/KM000047450 Vendor Advisory
CPE eşleşmeleri (NVD) (3)
cpe:2.3:a:microfocus:access_manager:*:*:*:*:*:*:*:*≥ 5.0 < 5.1cpe:2.3:a:microfocus:access_manager:5.1:-:*:*:*:*:*:*cpe:2.3:a:microfocus:access_manager:5.1:patch_update_2:*:*:*:*:*:*