CVE:CVE-2022-23719
CNNVD:CNNVD-202206-2924
Ping Identity Windows PingId是美国Ping Identity公司的一款可以为应用程序提供安全保障的软件。
Ping Identity Windows PingId 2.8 之前的版本存在访问控制错误漏洞，该漏洞源于没有对用于捕获安全密钥请求的本地 Java 服务通信进行有效校验。
solution:Upgrade pingidentity pingid_integration_for_windows_login to a higher version than 2.8,and avoid the version (,2.8)