CVE-2023-40356
Yüksək
Təsvir
PingOne MFA Integration Kit-də "Prompt Users to Set Up MFA" konfiqurasiyası ilə bağlı zəiflik mövcuddur. Müəyyən şərtlər daxilində bu konfiqurasiya, hədəf istifadəçinin mövcud qeydiyyatdan keçmiş cihazlarından ikinci faktorlu autentifikasiyanı tələb etmədən yeni bir MFA cihazının hədəf istifadəçi hesabı ilə əlaqələndirilməsinə imkan verə bilər. Hücumçu, hədəf istifadəçinin birinci faktor kimlik məlumatlarını əvvəlcədən biliyorsa, bu zəiflikdən istifadə edərək öz MFA cihazını hədəf istifadəçinin hesabına qeydiyyatdan keçirə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı35. faiz dərəcəsi0,4%
MəhsulPingOne MFA Integration Kit for PingFederate
Dərc9 iyl 2024
İlk görülmə9 iyl 2024
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- Ping Identity PingOne MFA Integration Kit for PingFederate2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ping Identity PingOne MFA Integration Kit for PingFederate | v < 2.3.1 | 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.