ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-20059

Ping Identity PingAM Java Policy Agent

PingAM Java Policy Agent path traversal

CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

Relative Path Traversal vulnerability in Ping Identity PingAM Java Policy Agent allows Parameter Injection.This issue affects PingAM Java Policy Agent: through 5.10.3, through 2023.11.1, through 2024.9.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (Ping Identity) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:L/SI:H/SA:N
9.1بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ping Identity PingAM Java Policy Agent v ≤ 5.10.3 CVEProject cvelistV5 (CNA)
Ping Identity PingAM Java Policy Agent v ≤ 2023.11.1 CVEProject cvelistV5 (CNA)
Ping Identity PingAM Java Policy Agent v ≤ 2024.9 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۲
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۰۲
وضعیت
منتشرشده
صادرکننده (CNA)
Ping Identity

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۵٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-23
    Relative Path Traversal