Към съдържанието

CVE-2024-7061: Okta Verify for Windows, обхождане на път

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Okta Verify for Windows is vulnerable to privilege escalation through DLL hijacking. The vulnerability is fixed in Okta Verify for Windows version 5.0.2. To remediate this vulnerability, upgrade to 5.0.2 or greater.

Засегнати продукти

  • Okta Okta Verify for Windows: 5.0.1 преди 5.0.1; 5.0.2

Вид слабост

История

  • 7 август 2024 Публикувано

Други уязвимости в Okta Okta Verify for Windows

Първоизточници

CVE-2024-7061: Okta Verify for Windows, обхождане на път | freedomonline.bg