Към съдържанието
Търсене

CVE-2023-36496: Ping Identity PingDirectory, заобикаляне на вход и

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Delegated Admin Privilege virtual attribute provider plugin, when enabled, allows an authenticated user to elevate their permissions in the Directory Server.

Засегнати продукти

  • Ping Identity PingDirectory: 8.3 до 8.3.0.8; 9.0 до 9.0.0.5; 9.1 до 9.1.0.2; 9.2 до 9.2.0.1; 9.3 преди 9.3.0.1

Вид слабост

История

  • 1 февруари 2024 Публикувано

Други уязвимости в Ping Identity PingDirectory

Първоизточници

CVE-2023-36496: Ping Identity PingDirectory, заобикаляне на вход и | freedomonline.bg