CVE-2024-25573 in PingFederate

Riassunto

di VulDB • 02/07/2026

Dati immessi dall'utente non validati salvati nella console amministrativa di PingFederate potrebbero innescare l'esecuzione di codice JavaScript durante il successivo elaborazione da parte dell'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ping Identity
• Prenotare: 01/03/2024
• Divulgazione: 15/06/2025
• Moderazione: accettato
• Voce: VDB-312616
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.0 (VulDB)
• EPSS: 0.00374
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25573
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25573/