CVE-2025-32736
Orta
Təsvir
PingFederate versiya 13.1-dən əvvəlki versiyaların Administrative Console hissəsindəki Cross-Site Request Forgery zəiflikləri, aktiv sessiyaları olan administratorlar tərəfindən tetikləyən xüsusi hazırlanmış linklər vasitəsilə aktorlara icazəsiz hərəkətlər etməyə imkan verə bilər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulPingFederate
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- Ping Identity PingFederate13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ping Identity PingFederate | 10.0 ≤ v < 13.1 | 13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.