CVE-2023-39231
Yüksək
Təsvir
PingOne MFA adapter-dən istifadə edən PingFederate, mövcud qeydiyyatdan keçmiş cihazdan ikinci faktor autentifikasiyasını tələb etmədən yeni MFA cihazının cütləşdirilməsinə icazə verir. Hücumçu, qurban olan istifadəçinin birinci faktor etibarlılıq məlumatlarını bildiyi təqdirdə, bu zəiflikdən istifadə edərək öz MFA cihazını qeydiyyata ala bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulPingidentity Pingone Mfa Integration Kit
Dərc25 okt 2023
İlk görülmə25 okt 2023
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pingidentity pingone_mfa_integration_kit | 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.