| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| pingfederate | ≥ 11.1.0, ≤ 11.1.5≥ 11.2.0, ≤ 11.2.2 | |
| pingid adapter for pingfederate | < 2.13.2 | 2.13.2 |
| pingid integration kit | < 2.24 | 2.24 |
A misconfiguration of RSA padding implemented in the PingID Adapter for PingFederate to support Offline MFA with PingID mobile authenticators is vulnerable to pre-computed dictionary attacks, leading to a bypass of offline MFA.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí