CVE-2024-10327 in Verify
Resumen
por VulDB • 2026-06-21
Una vulnerabilidad en Okta Verify para iOS versiones 9.25.1 (beta) y 9.27.0 (incluidas las beta) permite que las respuestas a notificaciones push se procesen mediante la función ContextExtension de iOS, haciendo que la autenticación proceda independientemente de la selección del usuario. Cuando un usuario mantiene presionado el banner de notificación y selecciona una opción, ambas opciones permiten que la autenticación tenga éxito.
La función ContextExtension es uno de varios mecanismos push disponibles al utilizar Okta Verify Push en dispositivos iOS. Los flujos vulnerables incluyen: * Cuando se presenta una notificación a un usuario en una pantalla bloqueada; el usuario presiona directamente sobre la notificación y selecciona su respuesta sin desbloquear el dispositivo; * Cuando se presenta una notificación a un usuario en la pantalla de inicio, arrastra la notificación hacia abajo y selecciona su respuesta; * Cuando se utiliza Apple Watch para responder directamente a una notificación.
Una condición previa para esta vulnerabilidad es que el usuario debe haberse registrado en Okta Verify mientras el cliente de Okta utilizaba Okta Classic. Esto aplica independientemente de si la organización ha actualizado posteriormente a Okta Identity Engine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.