CVE-2022-40722

pingidentity pingfederate, pingidentity pingid adapter for pingfederate, pingidentity pingid integration kit

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-40722

Katalog CVE

CVSS 5.8 · Medium EPSS 0,33%

Kerentanan Use of RSA Algorithm without OAEP pada pingidentity pingfederate, pingidentity pingid adapter for pingfederate +1 lainnya. Skor CVSS 3.1 5.8 (Medium) menurut NVD.

Deskripsi (NVD)

A misconfiguration of RSA padding implemented in the PingID Adapter for PingFederate to support Offline MFA with PingID mobile authenticators is vulnerable to pre-computed dictionary attacks, leading to a bypass of offline MFA.

Rincian

Terbit di NVD
25 April 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.8 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-780: Use of RSA Algorithm without OAEP
CWE-327: Use of a Broken or Risky Cryptographic Algorithm
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 24,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pingidentity pingfederate Versi 11.1.0 hingga 11.1.5
pingidentity pingfederate Versi 11.2.0 hingga 11.2.2
pingidentity pingid adapter for pingfederate Semua versi sebelum 2.13.2
pingidentity pingid integration kit Semua versi sebelum 2.24

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.