Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-04017

Опубликовано: 30 июн. 2022
Источник: fstec
CVSS3: 7.2
CVSS2: 6
EPSS Низкий

Описание

Уязвимость программного средства многофакторной проверки подлинности приложений (MFA) PingID для Windows связана с неправильным использованием привилегированных API. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Ping Identity

Наименование ПО

PingID

Версия ПО

до 2.8 (PingID)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://docs.pingidentity.com/bundle/pingid/page/zhy1653552428545.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%
0.0003
Низкий

7.2 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

PingID Windows Login prior to 2.8 does not alert or halt operation if it has been provisioned with the full permissions PingID properties file. An IT administrator could mistakenly deploy administrator privileged PingID API credentials, such as those typically used by PingFederate, into PingID Windows Login user endpoints. Using sensitive full permissions properties file outside of a privileged trust boundary leads to an increased risk of exposure or discovery, and an attacker could leverage these credentials to perform administrative actions against PingID APIs or endpoints.

CVSS3: 8.2
github
больше 3 лет назад

PingID Windows Login prior to 2.8 does not alert or halt operation if it has been provisioned with the full permissions PingID properties file. An IT administrator could mistakenly deploy administrator privileged PingID API credentials, such as those typically used by PingFederate, into PingID Windows Login user endpoints. Using sensitive full permissions properties file outside of a privileged trust boundary leads to an increased risk of exposure or discovery, and an attacker could leverage these credentials to perform administrative actions against PingID APIs or endpoints.

EPSS

Процентиль: 8%
0.0003
Низкий

7.2 High

CVSS3

6 Medium

CVSS2