PT-2024-12858 · Unknown · Pingfederate
CVE-2023-40148
·
Publicado
2024-04-09
·
Atualizado
2024-04-10
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do software vulnerável e versões afetadas
PingFederate (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que solicitações HTTP não autenticadas ataquem recursos de rede e consumam recursos do lado do servidor por meio de solicitações HTTP POST falsificadas. Isso é resultado de uma falsificação de solicitação do lado do servidor (SSRF) no PingFederate.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pingfederate