There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, SessionRequestHandler
    in the session management endpoint does not enforce ownership or privilege checks when a low-privileged
    authenticated user queries session information in deployments using stateful session storage. A requester
    who knows a target identity identifier can retrieve another user's active session credentials, including
    credentials for a more privileged account, and use them to hijack that session. This issue is fixed in
    version 16.1.1. (CVE-2026-45048)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在之前 16.1.1，當低權限的已驗證使用者使用可設定狀態的工作階段儲存體查詢部署中的工作階段資訊時，工作階段管理端點中的 SessionRequestHandler 不會強制執行擁有權或權限檢查。知道目標身分識別碼的要求者可以擷取其他使用者的作用中工作階段憑證，包括更具特權的帳戶的憑證，並使用它們來劫持該工作階段。16.1.1 版已修正此問題。(CVE-2026-45048)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，当低权限的经过身份验证的用户查询使用有状态会话存储的部署中的会话信息时，会话管理端点中的 SessionRequestHandler 不会强制执行所有权或权限检查。知道目标身份标识符的请求者可检索其他用户的活动会话凭据（包括权限更高的帐户的凭据），并使用它们劫持该会话。此问题已在 16.1.1 版本中修复。(CVE-2026-45048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1より前のバージョンでは、ステートフルセッションストレージを使用して、権限の低い認証されたユーザーがデプロイメントでセッション情報を照会しても、セッション管理エンドポイントのSessionRequestHandlerは所有権や権限のチェックを実施しません。ターゲット ID 識別子を知っているリクエスト者が、別のユーザーのアクティブなセッション認証情報 (より権限の強いアカウントの認証情報を含む) を取得し、それらを使用してそのセッションを乗っ取る可能性があります。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-45048)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, SessionRequestHandler     in the session management endpoint does not enforce ownership or privilege checks when a low-privileged     authenticated user queries session information in deployments using stateful session storage. A requester     who knows a target identity identifier can retrieve another user's active session credentials, including     credentials for a more privileged account, and use them to hijack that session. This issue is fixed in     version 16.1.1. (CVE-2026-45048)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443811	SCA: security update for org.openidentityplatform.openam:openam-core (GHSA-vvhj-w2jq-263q)	Tenable Cloud Security	SCA Checks	2026/6/23	2026/9/15	high
443811	SCA: security update for org.openidentityplatform.openam:openam-core (GHSA-vvhj-w2jq-263q)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/23	2026/9/15	high
346385	Linux Distros 未修補弱點：CVE-2026-45048	Nessus	Misc.	2026/9/16	2026/9/17	high
346385	Linux Distros 未修补的漏洞：CVE-2026-45048	Nessus	Misc.	2026/9/16	2026/9/17	high
346385	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45048	Nessus	Misc.	2026/9/16	2026/9/17	high
346385	Linux Distros Unpatched Vulnerability : CVE-2026-45048	Nessus	Misc.	2026/9/16	2026/9/17	high

检测

插件搜索

high

high

high

high

high

high