Към съдържанието
Търсене

CVE-2024-25566: Ping Identity PingAM, пренасочване към чужд адрес

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Open-Redirect vulnerability exists in PingAM where well-crafted requests may cause improper validation of redirect URLs. This could allow an attacker to redirect end-users to malicious sites under their control, simplifying phishing attacks

Засегнати продукти

  • Ping Identity PingAM: 7.5.0; 7.4.0 до 7.4.1; 7.3.0 до 7.3.1; 7.2.0 до 7.2.2; 7.1.0 до 7.1.4; до 7.0.2

Вид слабост

История

  • 29 октомври 2024 Публикувано

Други уязвимости в Ping Identity PingAM

Първоизточници

CVE-2024-25566: Ping Identity PingAM, пренасочване към чужд адрес | freedomonline.bg