Unknown · Openam Consortium Edition · CVE-2022-31735
**Nome do software vulnerável e versões afetadas**
OpenAM Consortium Edition versão 14.0.0
**Descrição**
A vulnerabilidade permite um redirecionamento aberto ao acessar um servidor afetado por meio de uma URL especialmente criada, podendo redirecionar o usuário para um site arbitrário.
**Recomendações**
Para o OpenAM Consortium Edition versão 14.0.0, considere restringir o acesso a URLs especialmente criadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.