CVE-2025-32736
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wersje PingFederate przed 13.1 mają słabości CSRF w konsoli administracyjnej, które mogą pozwolić atakującym na wykonanie nieautoryzowanych działań poprzez specjalnie spreparowane linki, gdy administrator z aktywną sesją je kliknie.
Ocena ryzyka
Ryzyko nieautoryzowanych zmian w konfiguracji systemu, co może prowadzić do naruszenia bezpieczeństwa lub przerw w działaniu usług.
Rekomendacja
Zaktualizuj PingFederate do wersji 13.1 lub nowszej, która zawiera poprawki. Dodatkowo edukuj administratorów o ryzyku klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery weaknesses in the Administrative Console of PingFederate versions before version 13.1 may allow actors to perform unauthorized actions via specially-crafted links triggered by administrators with active sessions.