CVE-2026-20746
Orta
Təsvir
Təsirə məruz qalan versiyalarda Ping Identity PingDirectory-də virtual atributların idarə edilməsi, son giriş tarixçəsi aktiv olduqda və ds-privilege-name dəyərlərinə istinad edən virtual atributlar kopyalandıqda, yalnız səlahiyyətli istifadəçilərə java yaddaş yığınının (memory heap) tükəndirilməsinə imkan verir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulPingDirectory
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- Ping Identity PingDirectory11.0.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ping Identity PingDirectory | 9.3.0.0 ≤ v ≤ 9.3.0.8, 10.1.0.0 ≤ v ≤ 10.1.0.5, 10.2.0.0 ≤ v ≤ 10.2.0.5, 10.3.0.0 ≤ v ≤ 10.3.0.3, 11.0.0.0 ≤ v < 11.0.0.1 | 11.0.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.