CVE-2022-40724 in PingFederate

Tóm tắt

Bởi VulDB • 12/07/2026

Điểm cuối '/pf/idprofile.ping' của Hồ sơ Danh tính Cục bộ trên PingFederate dễ bị tấn công bằng Cross-Site Request Forgery (CSRF) thông qua các yêu cầu GET được tạo ra một cách tinh vi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Ping Identity Corporation
• Đặt trước: 14/09/2022
• Tiết lộ: 25/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227447
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00181
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40724
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40724/