Forgerock 脆弱性

タイムライン

タイプ

Access Management Software10
Not Defined8
Programming Language Software1

製品

ForgeRock Access Management5
Forgerock Access Management3
ForgeRock Access Managemen2
ForgeRock OpenIDM1
ForgeRock Access Management Web Policy Agent1

修復

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined9

悪用可能性

High1
Functional0
Proof-of-Concept0
Unproven0
Not Defined18

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent3
Network16

認証

Not Defined0
High0
Low7
None12

ユーザー操作

Not Defined0
Required5
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤66
≤75
≤82
≤94
≤101

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤66
≤75
≤81
≤94
≤101

VulDB

≤10
≤20
≤30
≤41
≤54
≤62
≤75
≤86
≤90
≤101

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤75
≤82
≤91
≤103

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤82
≤91
≤105

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k1
<2k12
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k15
<2k4
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (11): AM (1), Access Managemen (2), Access Management (8), Access Management Java Policy Agent (1), Access Management Web Policy Agent (1), IDM (1), Identity Manager (1), Java Remote Connector Server (1), OpenAM (2), OpenICF (1), OpenIDM (2)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年03月27日7.27.0Forgerock Access Management ディレクトリトラバーサルAccess Management SoftwareNot DefinedOfficial Fix0.000440.04CVE-2023-0582
2023年04月14日9.89.8ForgeRock Access Management 特権昇格Access Management SoftwareNot DefinedNot Defined0.001040.00CVE-2022-3748
2023年03月30日6.06.0ForgeRock OpenIDM LDAP Connector 弱い暗号化未知Not DefinedNot Defined0.001320.03CVE-2023-1656
2023年02月28日8.78.7ForgeRock Access Management Web Policy Agent ディレクトリトラバーサルAccess Management SoftwareNot DefinedNot Defined0.001210.00CVE-2023-0339
2023年02月28日8.78.7ForgeRock Access Management Java Policy Agent ディレクトリトラバーサルAccess Management SoftwareNot DefinedNot Defined0.001210.00CVE-2023-0511
2022年10月27日6.66.6ForgeRock Access Managemen LDAP Query 特権昇格未知Not DefinedNot Defined0.000620.00CVE-2022-24670
2022年10月27日6.96.9ForgeRock Access Managemen Deployment 特権昇格未知Not DefinedNot Defined0.000630.00CVE-2022-24669
2022年09月20日8.58.4ForgeRock IDM/Java Remote Connector Server LDAP Connector 特権昇格Programming Language SoftwareNot DefinedOfficial Fix0.002890.00CVE-2022-0143
2022年02月15日8.48.3ForgeRock Access Management 特権昇格Access Management SoftwareNot DefinedOfficial Fix0.004890.05CVE-2021-4201
2021年08月26日5.55.3ForgeRock Access Management SAML2 特権昇格Access Management SoftwareNot DefinedOfficial Fix0.002210.02CVE-2021-37154

9 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 9 results.

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!