CVE:CVE-2022-23723
CNNVD:CNNVD-202205-1919
Ping Identity PingFederate是美国的一个基于软件的旗舰联合服务器。用于身份管理。
Ping Identity PingFederate存在安全漏洞，该漏洞源于适配器 HTML 模板用作身份验证流的一部分时，PingOne MFA 集成工具包中存在 MFA 绕过漏洞。
solution:Upgrade pingidentity pingone_mfa_integration_kit to a higher version than 1.4,1.4.1,1.5,1.5.1,1.5.2,and avoid the version 1.4,1.4.1,1.5,1.5.1,1.5.2