FICHE CVE

CVE-2021-41995

Publiée le 2022-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de PingID Mac Login antérieures à la version 1.1 sont affectées par une mauvaise configuration RSA permettant à un attaquant de contourner l'authentification multifacteur. Un attaquant disposant de privilèges de haut niveau et d'un accès réseau peut effectuer une attaque par dictionnaire hors ligne pour casser l'authentification, bien que la complexité de ce processus soit élevée. Aucune interaction de l'utilisateur n'est requise pour exécuter l'exploit une fois que l'attaquant dispose de l'accès nécessaire et des données précalculées.

CVSS 3.17.7 ÉLEVÉE

Type de faiblesse

CWE-288 Problèmes de cryptographie · CWE-310 Authentification incorrecte · CWE-287

Publiée2022-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A misconfiguration of RSA in PingID Mac Login prior to 1.1 is vulnerable to pre-computed dictionary attacks, leading to an offline MFA bypass.