CVE-2022-40722highCWE-780

CVE-2022-40722: falha de alta gravidade em PingID Adapter for PingFederate

Misconfiguration of RSA padding for offline MFA in the PingID Adapter for PingFederate.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PingFederate+ Monitorar PingID Integration Kit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 0.3%
A misconfiguration of RSA padding implemented in the PingID Adapter for PingFederate to support Offline MFA with PingID mobile authenticators is vulnerable to pre-computed dictionary attacks, leading to a bypass of offline MFA.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
Ping Identity · PingFederate (includes PingID Adapter)Ping Identity · PingID Adapter for PingFederatePing Identity · PingID Integration Kit (includes PingID Adapter)