CVE-2021-35464 : ForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2021-35464, score CVSS 9.0) affecte Access Management (AM) et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : ForgeRock Access Management (AM) Core Server allows an attacker who sends a specially crafted HTTP request to one of three endpoints (/ccversion/Version, /ccversion/Masthead, or /ccversion/ButtonFrame) […]