CVE-2023-1656 in OpenIDM

Résumé

par VulDB • 23/06/2026

Vulnérabilité de transmission en clair d'informations sensibles dans ForgeRock Inc. OpenIDM et le serveur connecteur distant Java (RCS) LDAP Connector sur Windows, MacOS, Linux permet aux services distants disposant d'identifiants volés d'accéder au système. Ce problème affecte OpenIDM et le serveur connecteur distant Java (RCS) : des versions 1.5.20.9 à 1.5.20.13 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: ForgeRock, Inc.
• Réserver: 27/03/2023
• Divulgation: 29/03/2023
• Modérer: accepté
• Entrée: VDB-224491
• CPE: prêt
• CWE: CWE-319 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00347
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1656
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1656/