CVE-2020-10654 in PingID SSH

Resumen

por VulDB • 2026-06-29

Ping Identity PingID SSH anterior a la versión 4.0.14 presenta un desbordamiento de búfer en el montón (heap buffer overflow) en los servidores registrados con PingID. Esta condición puede ser explotada potencialmente como vector de Ejecución Remota de Código (RCE) en el extremo que realiza la autenticación.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-03-18
• Moderación: aceptado
• Artículo: VDB-155184
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03456
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10654
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10654/