CVE:CVE-2022-40724
CNNVD:CNNVD-202304-2025
Ping Identity PingFederate是美国的一个基于软件的旗舰联合服务器。用于身份管理。
Ping Identity PingFederate存在跨站请求伪造漏洞，该漏洞源于/pf/idprofile.ping端点易受到跨站请求伪造（CSRF）攻击。
solution:Upgrade pingidentity pingfederate to a higher version than 10.3.11,11.0.6,11.1.5,11.2.2,and avoid the version [10.3.0,10.3.11],[11.0.0,11.0.6],[11.1.0,11.1.5],[11.2.0,11.2.2]