PT-2025-49136
CVE-2025-27935
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PingFederate OTP Integration Kit (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم «مجموعة أدوات تكامل OTP لـ PingFederate» بالتحقق بشكل صحيح من طرق HTTP أو حالة المصادقة. ويقوم الخادم بالمضي قدمًا بشكل غير صحيح في عملية المصادقة دون التحقق من كلمة المرور ذات الاستخدام الواحد، مما يؤدي إلى التحايل على المصادقة متعددة العوامل.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾