CVE-2025-26862

NieznaneCVSS 0.0

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Nieoczekiwane renderowanie formularza uwierzytelniania w HTML Form Adapter przy użyciu tylko niedomyślnego trybu przekierowania w PingFederate umożliwia próby uwierzytelnienia, które mogą umożliwić ataki brute force na logowanie.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do systemu poprzez ataki brute force na logowanie, co może prowadzić do przejęcia kont użytkowników.

Rekomendacja

Zaktualizuj PingFederate do wersji, która zawiera poprawkę, lub skonfiguruj tryb przekierowania domyślnie, aby uniknąć nieoczekiwanego renderowania formularza.

Inne podatności w PingFederate

CVE-2025-32736Średnie
Wersje PingFederate przed 13.1 mają słabości CSRF w konsoli administracyjnej, które mogą pozwolić atakującym na wykonanie nieautoryzowanych działań poprzez specjalnie spreparowane linki, gdy administrator z aktywną sesją je kliknie.

Oryginalny opis (angielski, źródło NVD)

Unexpected authentication form rendering in HTML Form Adapter using only non-default redirectless mode in PingFederate allows authentication attempts which may enable brute force login attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS