CVE:CVE-2021-42001
CNNVD:CNNVD-202204-4642
Ping Identity Desktop是Ping Identity的一个用于身份验证的软件。
PingID Desktop 1.7.3 之前版本存在安全漏洞，该漏洞源于加密库中存在错误配置。攻击者利用此漏洞可能能够通过 OTP 成功完成 MFA 质询。
solution:Upgrade pingidentity pingid_desktop to a higher version than 1.7.3,and avoid the version (,1.7.3)