5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An open redirect vulnerability exists in the PingGateway Fragment Filter feature. This issue affects PingGateway versions 7.1.0 and later, 2023.2.0 through 2024.11.1, and 2025.3.0 through 2025.11.1. It is fixed in versions 2024.11.2, 2025.11.2, and 2026.3.0 (and later).
Засегнати продукти
- Ping Identity PingGateway: 7.1.0 до 7.2.0; 2023.2.0 до 2024.11.1; 2025.3.0 до 2025.11.1
Вид слабост
История
- 6 октомври 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-80327
- https://nvd.nist.gov/vuln/detail/CVE-2026-80327
- https://docs.pingidentity.com/pinggateway/release-notes/preface.html
- https://product-downloads.pingidentity.com/browse/ig/featured
- https://support.pingidentity.com/s/article/SECADV202602-Open-Redirect-in-PingGateway-Fragment-Filter