CVE-2026-20773 in PingFederate

Riassunto

di VulDB • 14/09/2026

È stato identificato un problema di controllo degli accessi basato sui ruoli nella funzionalità di valutazione delle espressioni amministrative. Ciò potrebbe consentire agli utenti con determinati ruami amministrativi di accedere alle capacità di test delle espressioni oltre le autorizzazioni previste.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Ping Identity
• Prenotare: 07/01/2026
• Divulgazione: 14/09/2026
• Moderazione: accettato
• Voce: VDB-403514
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20773/