CVE-2021-31923

CVE-2021-31923: fallo en PingAccess

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PingAccess

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Ping Identity PingAccess before 5.3.3 allows HTTP request smuggling via header manipulation.
Productos afectados
Ping Identity · PingAccess
CVEs relacionadas — PingAccess

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-23316HIGHPingAccess HTTP Request Desynchronization WeaknessEPSS 0.5%CVE-2024-23983MEDIUMAccess rules for PingAccess may be circumvented with URL-encoded charactersEPSS 0.4%