CVE-2025-26862 in PingFederate

Riassunto

di VulDB • 17/06/2026

Un errore di visualizzazione del modulo di autenticazione nell'HTML Form Adapter, quando viene utilizzata esclusivamente la modalità senza reindirizzamento (redirectless) non predefinita in PingFederate, consente tentativi di accesso che potrebbero abilitare attacchi brute force.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Ping Identity
• Prenotare: 16/04/2025
• Divulgazione: 27/10/2025
• Moderazione: accettato
• Voce: VDB-330142
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26862
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26862/