CVE-2021-4201criticalCWE-284

CVE-2021-4201: fallo crítico en ForgeRock Access Management

Pre-authentication session hijacking

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Access Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 2.0%
Missing access control in ForgeRock Access Management 7.1.0 and earlier versions on all platforms allows remote unauthenticated attackers to hijack sessions, including potentially admin-level sessions. This issue affects: ForgeRock Access Management 7.1 versions prior to 7.1.1; 6.5 versions prior to 6.5.4; all previous versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
ForgeRock · Access Management
CVEs relacionadas — ForgeRock Access Management

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24670HIGHAny user can run unrestricted LDAP queries against a configuration endpointEPSS 0.7%CVE-2022-24669MEDIUMAnonymous users can register / de-register for configuration change notificationsEPSS 0.4%