PT-2022-16787 · Forgerock · Access Management

CVE-2022-24669

·

Publicado

2022-10-27

·

Atualizado

2022-10-31

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versão específicos.
Descrição
Pode ser possível obter alguns detalhes da implantação por meio de um ataque bem elaborado, permitindo que os dados sejam usados para sondar serviços de rede internos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-24669

Produtos afetados

Access Management