CVE-2026-77585
Orta
Təsvir
Okta Privileged Access kliyenti SSH hədəfinin istifadəçi adı hissəsindəki başlanğıc defis simvolunu rədd etmir. Nəticədə, bu dəyər altda yatan SSH prosesi tərəfindən komanda sətri seçimi kimi şərh edilə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Okta Privileged Access Client
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Okta Okta Privileged Access Client1.111.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Okta Okta Privileged Access Client | 1.59.0 ≤ v < 1.111.1 | 1.111.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.