CVE-2023-39930

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 7.5

CVSS3: 9.8

EPSS Низкий

Описание

A first-factor authentication bypass vulnerability exists in the PingFederate with PingID Radius PCV when a MSCHAP authentication request is sent via a maliciously crafted RADIUS client request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pingidentity:pingid_radius_pcv:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.3 (исключая)

EPSS

Процентиль: 13%

0.00043

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-288

CWE-306

Связанные уязвимости

GHSA-4x43-fwgv-cq8j

CVSS3: 7.5

github

больше 2 лет назад

A first-factor authentication bypass vulnerability exists in the PingFederate with PingID Radius PCV when a MSCHAP authentication request is sent via a maliciously crafted RADIUS client request.

EPSS

Процентиль: 13%

0.00043

Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-288

CWE-306