PT-2022-16227 · Ping Identity · Pingfederate
Publicado
2022-05-02
·
Atualizado
2022-05-10
·
CVE-2022-23722
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema ocorre quando um mecanismo de redefinição de senha é configurado para usar a API de autenticação com uma política de autenticação, juntamente com autenticação por e-mail com senha de uso único, PingID ou SMS. Nessa configuração, um usuário existente pode redefinir a senha de outro usuário existente. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pingfederate