CVE-2023-0511 in Access Management Java Policy Agent

Zusammenfassung

von VulDB • 21.06.2026

Eine Schwachstelle für Relative Path Traversal im ForgeRock Access Management Java Policy Agent ermöglicht eine Umgehung der Authentifizierung. Diese Problematik betrifft den Access Management Java Policy Agent in den Versionen von 1.0.0 bis einschließlich 5.10.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: ForgeRock, Inc.
• Reservieren: 26.01.2023
• Veröffentlichung: 28.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221971
• CPE: bereit
• CWE: CWE-23 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00973
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0511
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0511/