CVE-2023-40702
Yüksek
Açıklama
PingOne MFA Integration Kit, skipMFA eyleminin, kullanıcı kimlik doğrulamasının kullanıcının mevcut kayıtlı cihazlarından ikinci faktör kimlik doğrulaması gerektirmeyecek şekilde yapılandırılabildiği bir güvenlik açığı içermektedir. Bir tehdit aktörü, hedef kullanıcının birinci faktör kimlik bilgilerine önceden sahipse, bu güvenlik açığını kullanarak hedef kullanıcı olarak kimlik doğrulaması yapabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünPingOne MFA Integration Kit for PingFederate
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- Ping Identity PingOne MFA Integration Kit for PingFederate2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ping Identity PingOne MFA Integration Kit for PingFederate | v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.