CVE:CVE-2021-41994
CNNVD:CNNVD-202204-4643
Ping Identity iOS App是Ping Identity的一个用于身份验证的手机应用。
Ping Identity iOS App 1.19 之前版本存在安全漏洞，该漏洞源于错误配置 RSA 容易受到预计算字典攻击，从而导致在使用 PingID Windows 登录时绕过离线 MFA。
solution:Upgrade pingidentity pingid to a higher version than 1.19,and avoid the version (,1.19); Upgrade pingidentity pingid_windows_login to a higher version than -