PT-2022-16229 · Ping Identity · Pingid Integration For Windows Login
CVE-2022-23724
·
Publicado
2022-05-04
·
Atualizado
2023-06-27
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
A vulnerabilidade envolve o uso de material de chave de criptografia estática, o que permite a falsificação de um token de autenticação para outros usuários dentro de uma organização locatária. Isso pode levar à contornamento da autenticação multifatorial (MFA) ao redirecionar um fluxo de autenticação para um usuário alvo. Para explorar essa vulnerabilidade, um invasor já deve ter comprometido as credenciais do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pingid Integration For Windows Login