CVE-2021-35464: ForgeRock AM Core Sunucusu Kod Yürütme Açığı

ForgeRock AM Core Sunucusu, özel HTTP istekleriyle kod çalıştırmaya izin veriyor. Saldırgan, mevcut kullanıcı yetkileriyle kod çalıştırabilir. Hemen güncel bir ForgeRock AM sürümüne geçilmeli.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

ForgeRock Access Management (AM) Core Server allows an attacker who sends a specially crafted HTTP request to one of three endpoints (/ccversion/Version, /ccversion/Masthead, or /ccversion/ButtonFrame) to execute code in the context of the current user (unless ForgeRock AM is running as root user, which the vendor does not recommend).

Özet bilgiler

EPSS

%100,00 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu