There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the OAuth 2.0 and
    OpenID Connect authorization endpoint does not sufficiently encode user-supplied parameters before
    FormPostResponse.ftl and checkSession.ftl render them into HTML for the form_post response mode. An
    unauthenticated attacker can induce a user to open a crafted authorization request and execute script in
    the OpenAM origin. This issue is fixed in version 16.1.1. (CVE-2026-44203)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在之前 16.1.1版本中，OAuth 2.0 和 OpenID Connect 授权端点未充分编码用户提供的参数，FormPostResponse.ftl 和 checkSession.ftl 会针对 form_post 响应模式将这些参数呈现为 HTML。未经认证的攻击者可引诱用户打开构建的授权请求，并在 OpenAM 源中执行脚本。此问题已在 16.1.1 版本中修复。(CVE-2026-44203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在之前 16.1.1，OAuth 2.0 和 OpenID Connect 授權端點在 FormPostResponse.ftl 和 checkSession.ftl 將使用者提供的參數轉譯成 HTML 以供form_post回應模式之前，未充分編碼使用者提供的參數。未經驗證的攻擊者可誘使使用者開啟特製的授權要求，並在 OpenAM 來源中執行指令碼。16.1.1 版已修正此問題。(CVE-2026-44203)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1より前のバージョンでは、OAuth 2.0と OpenID Connect 承認エンドポイントは、FormPostResponse.ftl および checkSession.ftl がユーザー指定のパラメーターを form_post 応答モード用に HTML にレンダリングする前に、ユーザー指定のパラメーターを十分にエンコードしません。認証されていない攻撃者が、ユーザーに細工された承認リクエストを開かせ、OpenAM オリジンでスクリプトを実行させる可能性があります。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-44203)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the OAuth 2.0 and     OpenID Connect authorization endpoint does not sufficiently encode user-supplied parameters before     FormPostResponse.ftl and checkSession.ftl render them into HTML for the form_post response mode. An     unauthenticated attacker can induce a user to open a crafted authorization request and execute script in     the OpenAM origin. This issue is fixed in version 16.1.1. (CVE-2026-44203)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443769	SCA: security update for org.openidentityplatform.openam:openam-oauth2 (GHSA-fq9h-c788-fx73)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/10/28	high
443769	SCA: security update for org.openidentityplatform.openam:openam-oauth2 (GHSA-fq9h-c788-fx73)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/10/28	high
346351	Linux Distros 未修补的漏洞：CVE-2026-44203	Nessus	Misc.	2026/9/16	2026/9/16	high
346351	Linux Distros 未修補弱點：CVE-2026-44203	Nessus	Misc.	2026/9/16	2026/9/16	high
346351	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44203	Nessus	Misc.	2026/9/16	2026/9/16	high
346351	Linux Distros Unpatched Vulnerability : CVE-2026-44203	Nessus	Misc.	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high