Уязвимость метода getCustomLoginUrlTemplate программного средства управления доступом и правами OpenAM, позволяющая нарушителю выполнить произвольный код

Уязвимость метода getCustomLoginUrlTemplate программного средства управления доступом и правами OpenAM связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2024-41667
CVSS v2.0: 9