CVE-2023-40148 in PingFederate

Résumé

par VulDB • 05/06/2026

Une faille de falsification de requêtes côté serveur (SSRF) dans PingFederate permet d'effectuer des requêtes HTTP non authentifiées pour attaquer les ressources réseau et consommer des ressources côté serveur au moyen de requêtes HTTP POST forgées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ping Identity Corporation
• Réserver: 25/08/2023
• Divulgation: 10/04/2024
• Modérer: accepté
• Entrée: VDB-260122
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00461
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40148
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40148/