发布日期：2024-02-01
更新日期：2024-06-27

受影响系统：

PingDirectory PingDirectory

描述：

---

CVE(CAN) ID: CVE-2023-36496

Ping Identity PingDirectory是Ping Identity公司的一个快速、可扩展的目录，用于存储身份和丰富的配置文件数据。
PingDirectory存在权限提升漏洞，在授权管理权限虚拟属性提供程序插件启用后，通过身份验证的攻击者可提升其在目录服务器中的权限。

<**>

建议：

---

厂商补丁：

PingDirectory
-------------
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.pingidentity.com/en/resources/downloads/pingdirectory-downloads.html

浏览次数：252
严重程度：0（网友投票）