CVE-2023-1656 in OpenIDM

Zusammenfassung

von VulDB • 23.06.2026

Eine Schwachstelle für die Übertragung sensibler Daten im Klartext in ForgeRock Inc. OpenIDM und dem Java Remote Connector Server (RCS) LDAP Connector unter Windows, MacOS und Linux ermöglicht es entfernten Diensten mit gestohlenen Anmeldeinformationen Zugriff zu erlangen. Dieses Problem betrifft OpenIDM und den Java Remote Connector Server (RCS): von Version 1.5.20.9 bis einschließlich 1.5.20.13.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: ForgeRock, Inc.
• Reservieren: 27.03.2023
• Veröffentlichung: 29.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-224491
• CPE: bereit
• CWE: CWE-319 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00347
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1656
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1656/