一、 漏洞 CVE-2025-20059 基础信息
漏洞标题
PingAM Java Policy Agent路径遍历漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Ping Identity PingAM Java Policy Agent中存在相对路径遍历漏洞，该漏洞允许参数注入。此问题影响PingAM Java Policy Agent版本：5.10.3及之前版本，2023.11.1及之前版本，2024.9及之前版本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
PingAM Java Policy Agent path traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Relative Path Traversal vulnerability in Ping Identity PingAM Java Policy Agent allows Parameter Injection.This issue affects PingAM Java Policy Agent: through 5.10.3, through 2023.11.1, through 2024.9.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
相对路径遍历
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-20059 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-20059 的情报信息