Vulnerabilities in ForgeRock Inc.

2 results

Vexday analysis

ForgeRock Inc. apresenta footprint reduzido com apenas 2 CVEs catalogadas, sendo 1 de severidade crítica relacionada a falhas de autorização (CWE-285). Nenhuma vulnerabilidade está sob exploração ativa conhecida, e não há registros recentes de divulgação nos últimos 90 dias, indicando risco estável no curto prazo.

CVE-2022-3748CRITICALImproper authorization that can lead to account impersonationEPSS 0.9%CVE-2023-1656HIGHWhen the LDAP connector is started with StartTLS configured, LDAP BIND credentials are transmitted insecurely, prior to establishing the TLS connection.EPSS 0.3%