CVE-2021-41994 in PingID
Zusammenfassung (Englisch)
A misconfiguration of RSA in PingID iOS app prior to 1.19 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass when using PingID Windows Login.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Zuständig
Ping Identity Corporation
Reservieren
04.10.2021
Veröffentlichung
01.05.2022
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 198755 | Ping Identity PingID RSA schwache Verschlüsselung | 310 | Nicht definiert | Offizieller Fix | CVE-2021-41994 |