CVE-2022-40723mediumCWE-305

CVE-2022-40723: falha de média gravidade em PingID Radius PCV

Configuration-based MFA Bypass in PingID RADIUS PCV.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PingFederate+ Monitorar PingID Integration Kit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
The PingID RADIUS PCV adapter for PingFederate, which supports RADIUS authentication with PingID MFA, is vulnerable to MFA bypass under certain configurations.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:H/RL:U/RC:C
Produtos afetados
Ping Identity · PingFederate (includes Radius PCV)Ping Identity · PingID Integration Kit (includes Radius PCV)Ping Identity · PingID Radius PCV
CVEs relacionadas — PingID Radius PCV

No mesmo produto, das mais perigosas para as menos.

CVE-2023-39930HIGHPingFederate PingID Radius PCV Authentication BypassEPSS 0.8%