CVE-2024-0981
Açıklama
Okta Browser Plugin'in 6.5.0 ile 6.31.0 arasındaki sürümleri (Chrome/Edge/Firefox/Safari), siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Bu sorun, eklentinin kullanıcıdan bu kimlik bilgilerini Okta Personal içinde kaydetmesini istediğinde ortaya çıkmaktadır. Zafiyeti gidermek için bu alanların uygun şekilde kaçırılmasını (escape) sağlayan bir düzeltme uygulanmıştır. Önemli olarak, çoklu hesap görünümünü etkinleştirmek için Okta Personal eklentiye eklenmemişse, Workforce Identity Cloud eklentisi bu sorundan etkilenmez. Zafiyet; Chrome/Edge/Safari/Firefox için Okta Browser Plugin sürüm 6.32.0 ile giderilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Okta Okta Browser Plugin | 6.5.0 through 6.31.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.