CVE-2023-0511 in Access Management Java Policy Agent

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗ hổng Relative Path Traversal trong ForgeRock Access Management Java Policy Agent cho phép bỏ qua xác thực (Authentication Bypass). Vấn đề này ảnh hưởng đến Access Management Java Policy Agent từ phiên bản 1.0.0 đến 5.10.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: ForgeRock, Inc.
• Đặt trước: 26/01/2023
• Tiết lộ: 28/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221971
• CPE: sẵn sàng
• CWE: CWE-23 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00973
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0511
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0511/