CVE-2026-78632
Orta
Təsvir
Okta RADIUS Agent Windows quraşdırıcısı, agent konfiqurasiyasını, AES şifrələmə açarını və loqları ehtiva edən kataloqlarda NT SERVICE\ALL SERVICES və CREATOR OWNER təhlükəsizlik subyektlərinə yazma icazələri təyin edir. Bu icazələr, hostdakı hər hansı yerli xidmət hesabına AES şifrələmə açarını və şifrələnmiş Okta API tokenini oxumağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Okta RADIUS Agent
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- Okta Okta RADIUS Agent2.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Okta Okta RADIUS Agent | 2.17.5 ≤ v < 2.28.0 | 2.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.