Vulnérabilité critique dans PingAM Java Policy Agent

Titre	Vulnérabilité critique dans PingAM Java Policy Agent
Numéro de Référence	Numéro de Référence 52932802 /25
Date de publication	Date de publication 28 février 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

PingAM Java version antérieure à Agent 2024.11
PingAM Java version antérieure à Agent 2023.11.2
PingAM Java version antérieure à Agent 5.10.4

Identificateurs externes:

CVE-2025-20059

Bilan de la vulnérabilité:

Une vulnérabilité critique de type Relative Path Traversal a été corrigée dans les versions susmentionnées de PingAM Java Policy Agent. Cette vulnérabilité permet à un attaquant d’avoir potentiellement un accès non autorisé à des ressources protégées en contournant la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Forgerock du 20 Février 2025, afin d’installer les dernières mises à jour.

Risque:

Contournement de la politique de sécurité
Atteinte à la confidentialité des données

Référence:

Bulletin de sécurité Forgerock du 20 Février 2025:

https://backstage.forgerock.com/knowledge/advisories/article/a61848355

Brochure:

Vulnérabilité critique dans PingAM Java Policy Agent.pdf