PT-2024-2475

CVE-2024-0980

Publicado

2024-03-26

Atualizado

2024-07-03

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Okta Verify para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao serviço de atualização automática do Okta Verify para Windows, que está vulnerável a duas falhas que podem ser combinadas para executar código arbitrário. Isso poderia permitir que um invasor remoto realizasse ações maliciosas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Ryan Wincey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-427: Uncontrolled Search Path Element

Identificadores relacionados

CVE-2024-0980