CVE-2025-32736 in PingFederate

Zusammenfassung

von VulDB • 11.08.2026

Schwachstellen im Bereich Cross-Site Request Forgery (CSRF) in der Administrativen Konsole von PingFederate-Versionen vor Version 13.1 können es Akteuren ermöglichen, unbefugte Aktionen über speziell angefertigte Links auszuführen, die von Administratoren mit aktiven Sitzungen ausgelöst werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ping Identity
• Reservieren: 16.04.2025
• Veröffentlichung: 11.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-387939
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32736
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32736/