Към съдържанието
Търсене

CVE-2025-20628: Ping Identity PingIDM, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insufficient granularity of access control vulnerability exists in PingIDM (formerly ForgeRock Identity Management) where administrators cannot properly configure access rules for Remote Connector Servers (RCS) running in client mode. This means attackers can spoof a client-mode RCS (if one exists) to intercept and/or modify an identity’s security-relevant properties, such as passwords and account recovery information. This issue is exploitable only when an RCS is configured to run in client mode.

Засегнати продукти

  • Ping Identity PingIDM: 7.5.0; 7.4.0 до 7.4.1; 7.3.0 до 7.3.1; 7.2.0 до 7.2.2; до 7.1.*

Вид слабост

История

  • 7 април 2026 Публикувано

Други уязвимости в Ping Identity PingIDM

Първоизточници

CVE-2025-20628: Ping Identity PingIDM, заобикаляне на вход и права | freedomonline.bg