PT-2024-15959 · Okta · Workforce Identity Cloud+2
CVE-2024-0981
·
Publicado
2024-07-23
·
Atualizado
2024-08-29
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin do navegador Okta, versões 6.5.0 a 6.31.0
Descrição
O problema ocorre devido a uma falha de cross-site scripting quando o plugin do navegador Okta solicita que o usuário salve credenciais no Okta Personal. Isso é resolvido com o escape adequado dos campos. Se o Okta Personal não for adicionado ao plug-in para visualização de várias contas, o plug-in do Workforce Identity Cloud não será afetado.
Recomendações
Para as versões 6.5.0 a 6.31.0 do plug-in do navegador Okta, atualize para a versão 6.32.0 para corrigir o problema.
Como solução alternativa temporária, considere evitar o uso do Okta Personal com o plug-in até que a atualização seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Okta Browser Plugin
Okta Personal
Workforce Identity Cloud