CVE-2022-40723 in RADIUS PCV Adapter

Tóm tắt

Bởi MITRE • 25/04/2023

The PingID RADIUS PCV adapter for PingFederate, which supports RADIUS authentication with PingID MFA, is vulnerable to MFA bypass under certain configurations.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Ping Identity Corporation
• Đặt trước: 14/09/2022
• Tiết lộ: 25/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227438
• CPE: sẵn sàng
• CWE: CWE-305 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00517
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40723
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40723/