CVE-2021-4201 in Access Management

摘要

由 VulDB • 2026-05-20

ForgeRock Access Management 7.1.0 及更早版本在所有平台上存在访问控制缺失问题，允许远程未认证攻击者劫持会话，包括可能具有管理员权限的会话。此问题影响以下版本：ForgeRock Access Management 7.1 版本中早于 7.1.1 的版本；6.5 版本中早于 6.5.4 的版本；以及所有更早版本。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: [email protected]
• 预定: 2022-01-06
• 披露: 2022-02-15
• 管理: 已接受
• 条目: VDB-193072
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 9.6 (CNA)
• EPSS: 0.01978
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4201
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4201/