PT-2025-25500 · Ping Identity · Pingfederate Administrative Console
CVE-2024-25573
·
Publicado
2025-06-15
·
Atualizado
2025-06-15
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:H/AT:P/PR:H/UI:A/VC:L/VI:H/VA:N/SC:L/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:N/R:U/V:X/RE:M/U:Red |
Nome do Software Vulnerável e Versões Afetadas
Console de Administração do PingFederate (versões afetadas não especificadas)
Descrição
O problema refere-se a dados fornecidos pelo usuário não sanitizados salvos no Console de Administração do PingFederate, o que poderia desencadear a execução de código JavaScript no processamento por usuários subsequentes. Esta é uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pingfederate Administrative Console