CVE-2021-41992

MITTEL 5.6CVE-2021-41992 · Published 30/04/2022 · updated 17/06/2026

Kurz gesagt

CVE-2021-41992 ist eine Schwachstelle (MITTEL (CVSS 5.6)) in pingid integration for windows login (pingidentity).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.50%, höher als bei 43.1% aller Schwachstellen.
Abhilfe: auf 2.7 oder neuer aktualisieren.

Package	Affected versions	Patched versions
pingid integration for windows login pingidentity	`< 2.7`	`2.7`

A misconfiguration of RSA in PingID Windows Login prior to 2.7 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 2.7

2.7

Weitere Schwachstellen in pingid integration for windows login

Alle anzeigen →