ForgeRock OpenAM is a popular access management software which is used to provide single sign-on (SSO) features to web applications. ForgeRock OpenAM versions below 7.0 suffer from a deserialization vulnerability, allowing a remote unauthenticated attacker to perform remote code execution on the target application.

ForgeRock OpenAM 是一種受歡迎的存取管理軟體，用於為 Web 應用程式提供單一登入 (SSO) 功能。ForgeRock OpenAM 7.0 之前版本受到還原序列化弱點影響，未經驗證的遠端攻擊者可藉此在目標應用程式上執行遠端程式碼。

ForgeRock OpenAM は、Web アプリケーションにシングルサインオン (SSO) 機能を提供するために使用される一般的なアクセス管理ソフトウェアです。7.0 以前の ForgeRock OpenAM バージョンは逆シリアル化の脆弱性の影響を受け、認証されていないリモートの攻撃者がターゲットアプリケーションでリモートコードの実行を行う可能性があります。

ForgeRock OpenAM 是一种常用的访问管理软件，用于为 Web 应用程序提供单点登录 (SSO) 功能。7.0 之前的 ForgeRock OpenAM 版本会受到反序列化漏洞的影响，允许未经身份验证的远程攻击者在目标应用程序上执行远程代码。

The version of Open Access Management (OpenAM) detected on the remote host is affected by a remote code execution vulnerability due to unsafe object deserialization. An unauthenticated, remote attacker can exploit this to execute code on the remote host.

The version of ForgeRock Access Management detected on the remote host is affected by a remote code execution vulnerability due to unsafe object deserialization. An unauthenticated, remote attacker can exploit this to execute code on the remote host.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで検出されたOpen Access Management（OpenAM）は、安全でないオブジェクトの逆シリアル化により、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リモートホスト上でコードを実行する可能性があります。

リモートホストで検出されたForgeRock Access Managementは、安全でないオブジェクトの逆シリアル化により、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、リモートホスト上でコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在遠端主機上偵測到的 Open Access Management (OpenAM) 版本受到一個遠端程式碼執行弱點影響，這是不安全的物件還原序列化所致。未經驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。

远程主机上检测到的 Open Access Management (OpenAM) 版本受到远程代码执行漏洞的影响，这是对象反序列化不安全所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上执行代码。

在遠端主機上偵測到的 ForgeRock Access Management 版本受到一個遠端程式碼執行弱點影響，這是不安全的物件還原序列化所致。未經驗證的遠端攻擊者可惡意利用此弱點，在遠端主機上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上检测到的 ForgeRock Access Management 版本受到远程代码执行漏洞的影响，这是对象反序列化不安全所致。未经身份验证的远程攻击者可利用此漏洞在远程主机上执行代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
112812	ForgeRock OpenAM < 7.0 Remote Code Execution	Web App Scanning	Component Vulnerability	6/30/2021	9/7/2021	critical
112812	ForgeRock OpenAM < 7.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	6/30/2021	9/7/2021	critical
112812	ForgeRock OpenAM < 7.0 のリモートコード実行	Web App Scanning	Component Vulnerability	6/30/2021	9/7/2021	critical
112812	ForgeRock OpenAM < 7.0 远程代码执行	Web App Scanning	Component Vulnerability	6/30/2021	9/7/2021	critical
152139	OpenAM RCE (CVE-2021-35464)	Nessus	CGI abuses	7/29/2021	6/24/2024	critical
151291	ForgeRock Access Management < 7.0 RCE	Nessus	CGI abuses	7/2/2021	6/4/2024	critical
152139	OpenAM RCE（CVE-2021-35464）	Nessus	CGI abuses	7/29/2021	6/24/2024	critical
151291	ForgeRock Access Management < 7.0 RCE	Nessus	CGI abuses	7/2/2021	6/4/2024	critical
152139	OpenAM RCE (CVE-2021-35464)	Nessus	CGI abuses	7/29/2021	6/24/2024	critical
152139	OpenAM RCE (CVE-2021-35464)	Nessus	CGI abuses	7/29/2021	6/24/2024	critical
151291	ForgeRock Access Management < 7.0 RCE	Nessus	CGI abuses	7/2/2021	6/4/2024	critical
151291	ForgeRock Access Management 7.0 之前版本 RCE	Nessus	CGI abuses	7/2/2021	6/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical