PT-2025-30435 · Okta · Okta On-Premises Provisioning Agent
CVE-2025-7371
·
Publicado
2025-07-22
·
Atualizado
2025-07-22
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Agentes Okta On-Premises Provisioning (OPP) versões 2.2.1 até 2.3.0
Descrição
Os agentes Okta On-Premises Provisioning (OPP) registram em log dados específicos do usuário durante redefinições de senha iniciadas pelo administrador. Um atacante que obtiver acesso aos servidores locais que executam esses agentes pode obter informações pessoais do usuário e senhas temporárias geradas durante operações de redefinição de senha.
Recomendações
Para as versões 2.2.1 até 2.3.0, garanta que os servidores locais que executam agentes OPP estejam adequadamente protegidos para prevenir acesso não autorizado.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Okta On-Premises Provisioning Agent