CVE:CVE-2022-40725
CNNVD:CNNVD-202304-2023
Ping Identity PingID Desktop是Ping Identity公司的一个软件。可以查看OTP或生成新密码以进行身份​​验证。
Ping Identity PingID Desktop 1.7.4之前版本存在安全漏洞，该漏洞源于绕过激活基于时间的锁定之前允许的最大 PIN 尝试次数。
solution:Upgrade pingidentity desktop to a higher version than 1.7.4,and avoid the version (,1.7.4)