Katalog podatności CVE

Agent Okta Hyperdrive zwraca odpowiedź sukcesu bez podpisanej asercji SAML, gdy polityka organizacji nie wymaga MFA dla danego użytkownika. Odpowiedź zawiera tylko prosty wskaźnik walidacji bez artefaktu kryptograficznego, co skutkuje nieweryfikowalnym werdyktem uwierzytelnienia przekazanym do aplikacji.

Deinstalator Okta Verify dla Windows nie weryfikuje, czy katalog danych użytkownika jest punktem połączenia (junction) przed usunięciem jego zawartości z podwyższonymi uprawnieniami. Operacja usuwania podąża za celem punktu połączenia, co prowadzi do rekurencyjnego usunięcia zawartości niezamierzonych katalogów.

W aplikacji Quarkus z wieloma punktami końcowymi zabezpieczonymi przez różnych dostawców OIDC, gdy włączony jest opcjonalny cache introspekcji tokenów, ważny token wydany przez dostawcę OIDC 1 może być użyty do uzyskania dostępu do punktu końcowego zabezpieczonego przez dostawcę OIDC 2.

HTML::FormHandler przed wersją 0.410002 dla Perla renderuje atrybuty pól do HTML bez escapowania, używając metody process_attrs. Aplikacje, w których atrybuty pól lub etykiety są budowane z danych, a nie literałów, mogą pozwolić atakującemu na wstrzyknięcie tekstu do wartości atrybutu, co może nadpisać atrybuty pól lub osadzić JavaScript w renderowanych stronach.

HTML::FormHandler przed wersją 0.410002 dla Perla renderuje niektóre komunikaty błędów do HTML bez escapowania. Układ Table oraz wrappery Bootstrap 2 i 3 wstawiają każdy ciąg błędu bezpośrednio do otaczającego znacznika. Komunikaty błędów zawierające treści kontrolowane przez atakującego, takie jak odrzucone wartości pól, mogą osadzić JavaScript w renderowanych stronach.

HTML::FormHandler przed wersją 0.410002 dla Perla renderuje etykiety grup opcji i etykiety przycisków radiowych do HTML bez escapowania. Widgety Select, RadioGroup, CheckboxGroup i HorizCheckboxGroup renderują etykietę grupy bez escapowania, a RadioGroup dodatkowo renderuje etykietę każdego przycisku radiowego bez escapowania. Aplikacje, których lista opcji jest budowana z danych, mogą pozwolić atakującemu na wstrzyknięcie tekstu do etykiety, co może nadpisać opcje lub osadzić JavaScript.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może być wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Okta Access Gateway nie sanityzuje wartości etykiet pulpitu nawigacyjnego przed zapisaniem ich do wygenerowanych plików konfiguracyjnych PHP. Wygenerowany plik jest automatycznie dołączany podczas żądań uwierzytelnienia, co prowadzi do wykonania kodu z uprawnieniami procesu serwera WWW.

Funkcja przywracania kopii zapasowej Okta Access Gateway nie weryfikuje nazwy pliku osadzonej w zaszyfrowanym ładunku kopii zapasowej. Prowadzi to do zapisywania zawartości plików w niezamierzonych lokalizacjach w systemie plików urządzenia.

Moduł obsługi konfiguracji Kerberos w Okta Access Gateway nie weryfikuje ścieżek plików określonych w ładunkach zdarzeń przed zapisaniem zawartości plików. Ścieżka z ładunku zdarzenia jest używana bezpośrednio jako miejsce docelowe zapisu, co prowadzi do zapisywania plików w niezamierzonych lokalizacjach w systemie plików urządzenia.

Okta Access Gateway nie sanityzuje wartości atrybutów asercji SAML przed interpolacją ich do filtrów wyszukiwania LDAP w konfiguracji magazynu danych LDAP. Surowe wartości są podstawiane bezpośrednio do łańcucha filtra i przekazywane do operacji wyszukiwania LDAP, co prowadzi do modyfikacji zamierzonej logiki zapytania.

Okta Access Gateway zawiera opcjonalne źródło uwierzytelniania pass-through, które akceptuje tożsamość użytkownika z nagłówka HTTP dostarczonego przez klienta bez weryfikacji kryptograficznej. W architekturach, gdzie to opcjonalne źródło jest włączone bez pośredniczącego reverse proxy lub zapory ogniowej skonfigurowanej do sanityzacji i egzekwowania nagłówków klienta, nieuwierzytelniony użytkownik może dostarczyć dowolną wartość tożsamości, aby zainicjować sesję.

Okta Access Gateway nie stosuje ograniczeń dyrektyw Lua do pola konfiguracji niestandardowej na poziomie aplikacji. Pole to jest interpolowane bezpośrednio do bloku serwera nginx bez kontroli, co umożliwia wykonanie wstrzykniętych dyrektyw.

Konsola zarządzania Okta Access Gateway przekazuje dane wprowadzone przez użytkownika do funkcji eval() bez sanityzacji podczas uwierzytelnionej sesji SSH administratora. W rezultacie niesanityzowane dane są wykonywane bezpośrednio, co prowadzi do wykonania kodu z uprawnieniami konsoli zarządzania.

Okta Access Gateway nie sanityzuje pola etykiety aplikacji przed umieszczeniem go w wygenerowanym pliku konfiguracyjnym nginx. Niesanityzowana wartość jest interpolowana do dyrektywy bloku serwera nginx, co prowadzi do wykonania wstrzykniętych dyrektyw.

ColdFusion jest dotknięty podatnością na odbity Cross-Site Scripting (XSS). Jeśli atakujący przekona ofiarę do odwiedzenia URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres podatności jest zmieniony.

ColdFusion jest dotknięty podatnością na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.