CVE-2024-10327 in Verify
요약
\~에 의해 VulDB • 2026. 06. 21.
iOS용 Okta Verify 버전 9.25.1(beta) 및 9.27.0(베타 포함)에서 iOS ContextExtension 기능을 통해 푸시 알림 응답이 허용되어, 사용자의 선택과 관계없이 인증을 진행할 수 있는 취약점이 존재합니다. 사용자가 알림 배너를 길게 누르고 옵션 중 하나를 선택하면, 두 옵션 모두 인증에 성공하게 됩니다.
ContextExtension 기능은 iOS 기기에서 Okta Verify Push를 사용할 때 제공되는 여러 푸시 메커니즘 중 하나입니다. 해당 취약성이 발생하는 흐름은 다음과 같습니다: * 잠금 화면에서 알림이 표시될 경우, 사용자가 기기를 해제하지 않고도 직접 알림을 탭하여 응답을 선택하는 경우; * 홈 화면에서 알림이 표시될 경우, 사용자에게서 아래로 드래그한 후 응답을 선택하는 경우; * Apple Watch를 사용하여 알림에 직접 응답하는 경우.
본 취약점의 전제 조건은 사용자가 Okta Classic을 사용하고 있던 시기에 Okta Verify에 등록되어 있어야 한다는 것입니다. 이는 조직이 이후 Okta Identity Engine으로 업그레이드했는지 여부와 관계없이 적용됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.