CVE:CVE-2022-40723
CNNVD:CNNVD-202304-2027
PingID Adapter是Ping Identity的一款用于身份验证和访问控制的中间件。
PingID Adapter存在安全漏洞，该漏洞源于支持使用 PingID MFA 进行 RADIUS 身份验证，在某些配置下容易受到 MFA 绕过攻击。
solution:Upgrade pingidentity pingfederate to a higher version than 11.1.5,11.2.2,and avoid the version [11.1.0,11.1.5],[11.2.0,11.2.2]; Upgrade pingidentity pingid_integration_kit to a higher version than 2.24,and avoid the version (,2.24); Upgrade pingidentity radius_pcv to a higher version than 3.0.2,2.10.0,and avoid the version [3.0.0,3.0.2),2.10.0