CVE-2023-39219

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

PingFederate Administrative Console dependency contains a weakness where console becomes unresponsive with crafted Java class loading enumeration requests

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pingidentity:pingfederate:*:*:*:*:*:*:*:*

Версия от 10.3.0 (включая) до 10.3.12 (включая)

cpe:2.3:a:pingidentity:pingfederate:*:*:*:*:*:*:*:*

Версия от 11.1.0 (включая) до 11.1.7 (включая)

cpe:2.3:a:pingidentity:pingfederate:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.6 (включая)

cpe:2.3:a:pingidentity:pingfederate:11.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00171

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

GHSA-962v-m5vf-4cv6

CVSS3: 7.5

github

больше 2 лет назад

PingFederate Administrative Console dependency contains a weakness where console becomes unresponsive with crafted Java class loading enumeration requests

EPSS

Процентиль: 39%

0.00171

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400