CVE-2022-23725

Les versions de PingID Windows Login antérieures à la version 2.8 peuvent stocker des clés API sensibles dans le Registre Windows avec des droits d'accès trop permissifs. Un attaquant disposant déjà d'un accès local avec des privilèges limités sur la machine peut lire ces clés, ce qui pourrait compromettre l'intégrité et la confidentialité du système. Cette exploitation est difficile à réaliser car elle nécessite un accès local et des conditions environnementales spécifiques, mais elle ne requiert aucune interaction de l'utilisateur.