CVE:CVE-2021-41993
CNNVD:CNNVD-202204-4645
Ping Identity Android App是Ping Identity的一个用于身份认证的手机应用。
Ping Identity Android App 1.19 之前版本存在安全漏洞，该漏洞源于 RSA 配置错误容易受到预先计算的字典攻击，导致在使用 PingID Windows 登录时绕过离线 MFA。
solution:Upgrade pingidentity pingid to a higher version than 1.19,and avoid the version (,1.19); Upgrade pingidentity pingid_windows_login to a higher version than -