CVE-2024-0981
Təsvir
Okta Browser Plugin versiyaları 6.5.0-dan 6.31.0-a qədər (Chrome/Edge/Firefox/Safari) saytlararası skriptinq (XSS) zəifliyinə məruzdur. Bu problem plagin istifadəçidən bu etibarlılıq məlumatlarını Okta Personal daxilində saxlamağı tələb etdikdə baş verir. Zəifliyi aradan qaldırmaq üçün həmin sahələrin düzgün şəkildə escape edilməsi təmin edən düzəliş tətbiq edilmişdir. Vacib məqam odur ki, əgər çoxhesablı görünüşü aktivləşdirmək üçün Okta Personal plaginə əlavə edilməyibsə, Workforce Identity Cloud plagini bu problemdən təsirlənmir. Zəiflik Chrome/Edge/Safari/Firefox üçün Okta Browser Plugin versiya 6.32.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Okta Okta Browser Plugin | 6.5.0 through 6.31.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.