Към съдържанието
Търсене

CVE-2026-20746: Ping Identity PingDirectory, отказ на услуга

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Virtual attribute handling in Ping Identity PingDirectory in affected versions allows only authorized users to exhaust java memory heap when recent login history is enabled and copying virtual attributes that reference ds-privilege-name values.

Засегнати продукти

  • Ping Identity PingDirectory: 9.3.0.0 до 9.3.0.8; 10.1.0.0 до 10.1.0.5; 10.2.0.0 до 10.2.0.5; 10.3.0.0 до 10.3.0.3; 11.0.0.0 преди 11.0.0.1

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в Ping Identity PingDirectory

Първоизточници

CVE-2026-20746: Ping Identity PingDirectory, отказ на услуга | freedomonline.bg