CVE-2023-0093
Yüksək
Təsvir
Okta Advanced Server Access Client-in 1.13.1-dən 1.65.0-a qədər versiyaları webbrowser üçüncü tərəf kitabxanası səbəbindən əmr inyeksiyasına həssasdır. ASA müştərisi tərəfindən istifadə edilən köhnəlmiş webbrowser kitabxanasının əmr inyeksiyasına həssas olduğu aşkar edilmişdir. Bu problemdən istifadə etmək üçün hücumçu istifadəçini qeydiyyat zamanı hücumçunun nəzarət etdiyi server URL-ni daxil etməyə yönəltmək üçün fişinq hücumundan istifadə etməlidir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Okta Advanced Server Access
Dərc6 mar 2023
İlk görülmə6 mar 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- okta advanced_server_access1.68.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| okta advanced_server_access | 1.13.1 ≤ v < 1.68.2 | 1.68.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.