安全研究
安全漏洞
Progress Software OpenEdge Authentication Gateway访问限制绕过漏洞（CVE-2024-1403）
发布日期：2024-02-27
更新日期：2024-03-28
受影响系统：Progress Software OpenEdge Authentication Gateway < 12.8.1
Progress Software OpenEdge Authentication Gateway < 12.2.14
Progress Software OpenEdge Authentication Gateway < 11.7.19
描述：
CVE(CAN) ID:
CVE-2024-1403
Progress OpenEdge是一个应用程序开发和部署平台套件，OpenEdge Authentication Gateway (OEAG) 身份验证网关可通过强化OpenEdge应用程序环境的安全性来确保可信身份管理。
Progress Software OpenEdge Authentication Gateway 11.7.19之前版本、12.2.14之前版本、12.8.1之前版本存在访问验证绕过漏洞，攻击者可利用该漏洞绕过身份验证导致未授权访问。
<**>
建议：
厂商补丁：
Progress Software
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.progress.com/openedge/components/openedge-authentication-gateway浏览次数：185
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
