جزئیات آسیب‌پذیری
CVE-2026-21391
Ping Identity PingAM
Improper Claim Validation in PingAM OIDC Provider
CVSS 4.0
9.5بحرانی
شرح رسمی (انگلیسی)
An improper validation vulnerability exists within PingAM where a well-crafted request allows arbitrary or protected ID Token claims to be set or overridden. In certain configurations this could allow an attacker to bypass authentication controls via spoofing leading to privilege escalation or impersonation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.5بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (Ping Identity) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ping Identity | PingAM | v < 7.0.0 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 8.1.0 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 7.0.0 ≤ v ≤ 7.0.2 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 7.1.0 ≤ v ≤ 7.1.4 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 7.2.0 ≤ v ≤ 7.2.2 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 7.3.0 ≤ v ≤ 7.3.3 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 7.4.0 ≤ v ≤ 7.4.2 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 7.5.0 ≤ v ≤ 7.5.2 | CVEProject cvelistV5 (CNA) |
| Ping Identity | PingAM | 8.0.0 ≤ v ≤ 8.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Ping Identity
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-290Authentication bypass by spoofing