CVE:CVE-2021-40329
CNNVD:CNNVD-202109-1815
Ping Identity PingFederate是美国的一个基于软件的旗舰联合服务器。用于身份管理。
Ping Identity PingFederate 存在加密问题漏洞，该漏洞源于在 10.3 版本之前的 Ping Identity PingFederate 中的身份验证 API 对外部密码管理的某些方面处理不当。
solution:Upgrade pingidentity pingfederate to a higher version than 10.3,and avoid the version (,10.3)