CVE-2026-78632
Orta
Açıklama
Okta RADIUS Agent Windows yükleyicisi; ajan yapılandırmasını, AES şifreleme anahtarını ve günlükleri içeren dizinlerde NT SERVICE\ALL SERVICES ve CREATOR OWNER güvenlik sorumlularına yazma izinleri atamaktadır. Bu izinler, ana bilgisayar üzerindeki herhangi bir yerel servis hesabının AES şifreleme anahtarını ve şifrelenmiş Okta API belirtecini okumasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Okta RADIUS Agent
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- Okta Okta RADIUS Agent2.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Okta Okta RADIUS Agent | 2.17.5 ≤ v < 2.28.0 | 2.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.