CVE:CVE-2021-39270
CNNVD:CNNVD-202108-1658
Ping Identity RSA SecurID Integration Kit是 Ping Identity的用于 RSA SecurID® 的 PingFederate 集成套件通过提供充当 RSA® 身份验证代理的 RSA SecurID 适配器向 PingFederate 添加身份提供程序 (IdP) 集成选项。
Ping Identity RSA SecurID Integration Kit 3.2之前版本存在安全漏洞，可能会发生用户模拟。
solution:Upgrade pingidentity rsa_securid_integration_kit to a higher version than 3.2,and avoid the version (,3.2)