CVE-2021-41995 in PingID

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗi cấu hình sai của RSA trong PingID Mac Login trước phiên bản 1.1 dễ bị tấn công bằng từ điển đã được tính toán trước (pre-computed dictionary attacks), dẫn đến việc bỏ qua xác thực đa yếu tố (MFA) ngoại tuyến.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Ping Identity Corporation
• Đặt trước: 04/10/2021
• Tiết lộ: 01/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203011
• CPE: sẵn sàng
• CWE: CWE-288 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00757
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41995
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41995/