发布日期：2024-02-27

更新日期：2024-03-28

受影响系统：

Progress Software OpenEdge Authentication Gateway < 12.8.1

Progress Software OpenEdge Authentication Gateway < 12.2.14

Progress Software OpenEdge Authentication Gateway < 11.7.19

描述：

CVE(CAN) ID: CVE-2024-1403

Progress OpenEdge是一个应用程序开发和部署平台套件，OpenEdge Authentication Gateway (OEAG) 身份验证网关可通过强化OpenEdge应用程序环境的安全性来确保可信身份管理。

Progress Software OpenEdge Authentication Gateway 11.7.19之前版本、12.2.14之前版本、12.8.1之前版本存在访问验证绕过漏洞，攻击者可利用该漏洞绕过身份验证导致未授权访问。

< **>

建议：

厂商补丁：

Progress Software

-----------------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.progress.com/openedge/components/openedge-authentication-gateway

浏览次数：54

严重程度：0（网友投票）