CVE-2021-4201criticalCWE-284

CVE-2021-4201: falha crítica em ForgeRock Access Management

Pre-authentication session hijacking

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Access Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 2.0%
Missing access control in ForgeRock Access Management 7.1.0 and earlier versions on all platforms allows remote unauthenticated attackers to hijack sessions, including potentially admin-level sessions. This issue affects: ForgeRock Access Management 7.1 versions prior to 7.1.1; 6.5 versions prior to 6.5.4; all previous versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
ForgeRock · Access Management
CVEs relacionadas — ForgeRock Access Management

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24670HIGHAny user can run unrestricted LDAP queries against a configuration endpointEPSS 0.7%CVE-2022-24669MEDIUMAnonymous users can register / de-register for configuration change notificationsEPSS 0.4%