PT-2026-69989
CVE-2025-32736
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:L/VI:L/VA:N/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PingFederate الأقدم من 13.1
الوصف
قد تسمح الثغرات الأمنية المتعلقة بتزوير الطلبات عبر المواقع (CSRF) في وحدة التحكم الإدارية للمهاجمين بتنفيذ إجراءات غير مصرح بها. ويحدث ذلك عندما يتم حث المسؤولين الذين لديهم جلسات عمل نشطة على النقر فوق روابط مصممة خصيصًا لهذا الغرض. وتعد CSRF ثغرة تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها على موقع ويب آخر.
التوصيات
قم بالتحديث إلى الإصدار 13.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾