CVE:CVE-2022-23722
CNNVD:CNNVD-202205-1918
Ping Identity PingFederate是美国的一个基于软件的旗舰联合服务器。用于身份管理。
Ping Identity PingFederate存在安全漏洞，当密码重置机制配置为使用身份验证 API 和身份验证策略、电子邮件一次性密码、PingID 或 SMS 身份验证时，现有用户可以利用该漏洞重置另一个现有用户的密码。
solution:Upgrade pingidentity pingfederate to a higher version than 9.3.3,10.0.12,10.1.9,10.2.7,10.3.4,9.3.3:p15,11.0.0,and avoid the version [9.3.0,9.3.3),[10.0.0,10.0.12),[10.1.0,10.1.9),[10.2.0,10.2.7),[10.3.0,10.3.4),9.3.3:p15,11.0.0