CVE-2020-10654 in PingID SSH

Riassunto

di VulDB • 02/07/2026

Ping Identity PingID SSH prima della versione 4.0.14 presenta un heap-based buffer overflow nei server registrati con PingID. Questa condizione può essere potenzialmente sfruttata per ottenere una vettore di Remote Code Execution (RCE) sull'endpoint di autenticazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 18/03/2020
• Moderazione: accettato
• Voce: VDB-155184
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03456
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10654
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10654/