PT-2026-121739
CVE-2026-115547
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Okta Access Gateway الإصدارات السابقة لـ 2026.44.0
الوصف
توجد مشكلة في التحقق من صحة المدخلات في وحدة تحكم المسؤول (Admin Console) تسمح بمعالجة قيم تكوين منسقة بشكل خاص. يمكن للمسؤول المصرح له استغلال ذلك لتنفيذ أوامر النظام ضمن سياق حساب خدمة OAG.
التوصيات
التحديث إلى الإصدار 2026.44.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾