Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f3hf-5qhq-526g

Опубликовано: 25 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.4

Описание

The PingFederate Local Identity Profiles '/pf/idprofile.ping' endpoint is vulnerable to Cross-Site Request Forgery (CSRF) through crafted GET requests.

The PingFederate Local Identity Profiles '/pf/idprofile.ping' endpoint is vulnerable to Cross-Site Request Forgery (CSRF) through crafted GET requests.

EPSS

Процентиль: 23%
0.00076
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 6.4
nvd
почти 3 года назад

The PingFederate Local Identity Profiles '/pf/idprofile.ping' endpoint is vulnerable to Cross-Site Request Forgery (CSRF) through crafted GET requests.

EPSS

Процентиль: 23%
0.00076
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-352