CVE-2022-40723 in RADIUS PCV Adapter

Zusammenfassung

von MITRE • 25.04.2023

The PingID RADIUS PCV adapter for PingFederate, which supports RADIUS authentication with PingID MFA, is vulnerable to MFA bypass under certain configurations.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Ping Identity Corporation
• Reservieren: 14.09.2022
• Veröffentlichung: 25.04.2023
• Moderieren: akzeptiert
• Eintrag: VDB-227438
• CPE: bereit
• CWE: CWE-305 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00517
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40723
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40723/