CVE:CVE-2022-23724
CNNVD:CNNVD-202205-2126
Ping Identity Windows PingId是美国Ping Identity公司的一款可以为应用程序提供安全保障的软件。
PingId Integration for Windows Login 2.4.1 及之前版本存在信任管理问题漏洞，该漏洞源于使用静态加密密钥材料允许向租户组织内的其他用户伪造身份验证令牌。
solution:Upgrade pingidentity pingid_integration_for_windows_login to a higher version than 2.4.2,and avoid the version (,2.4.2)