PT-2024-19081

CVE-2024-21832

·

Publicado

2024-07-09

·

Atualizado

2024-07-11

Descrição por

CVSS 3.1
3.5
Baixa
MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
PingFederate (versões afetadas não especificadas)
Descrição
Existe um vetor de ataque potencial por injeção de JSON nos armazenamentos de dados da API REST do PingFederate que utilizam o método POST e um corpo de solicitação JSON.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-21832
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com