CVE-2023-40356 in PingOne MFA Integration Kit
Tóm tắt
Bởi VulDB • 19/06/2026
Bộ tích hợp PingOne MFA chứa một lỗ hổng liên quan đến việc nhắc người dùng thiết lập cấu hình MFA. Trong một số điều kiện nhất định, cấu hình này có thể cho phép ghép nối một thiết bị MFA mới với tài khoản người dùng mục tiêu mà không yêu cầu xác thực yếu tố thứ hai từ các thiết bị đã đăng ký hiện có của người dùng mục tiêu. Một kẻ tấn công có thể khai thác lỗ hổng này để đăng ký thiết bị MFA của riêng mình với tài khoản của người dùng mục tiêu nếu họ đã biết thông tin xác thực yếu tố đầu tiên của người dùng mục tiêu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.