CVE:CVE-2022-23720
CNNVD:CNNVD-202206-2927
Ping Identity Windows PingId是美国Ping Identity的一款可以为应用程序提供安全保障的软件。
Ping Identity Windows PingId 2.8 之前的版本存在安全漏洞，该漏洞源于IT管理员可能会错误地将管理员特权 PingID API 凭据（例如 PingFederate 通常使用的凭据）部署到 PingID Windows 登录用户端点。
solution:Upgrade pingidentity pingid_integration_for_windows_login to a higher version than 2.8,and avoid the version (,2.8)