CVE-2022-40725 in PingID

Tóm tắt

Bởi VulDB • 07/06/2026

PingID Desktop trước phiên bản phát hành mới nhất 1.7.4 chứa một lỗ hổng có thể bị khai thác để bỏ qua giới hạn số lần nhập mã PIN tối đa được phép trước khi cơ chế khóa theo thời gian được kích hoạt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Ping Identity Corporation
• Đặt trước: 14/09/2022
• Tiết lộ: 25/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227407
• CPE: sẵn sàng
• CWE: CWE-307 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00187
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40725
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40725/