CVE-2024-10327 in Verify
Сводка
по VulDB • 21.06.2026
Уязвимость в приложении Okta Verify для iOS версий 9.25.1 (beta) и 9.27.0 (включая beta), позволяющая обрабатывать ответы на push-уведомления через функцию ContextExtension платформы iOS, приводит к успешному прохождению аутентификации независимо от выбора пользователя. При длительном нажатии на баннер уведомления и выборе любого из вариантов аутентификация завершается успешно.
Функция ContextExtension является одним из нескольких механизмов push-уведомлений, доступных при использовании Okta Verify Push на устройствах iOS. Уязвимые сценарии включают: * Когда пользователю отображается уведомление на заблокированном экране и он непосредственно нажимает на него, выбирая ответ без разблокировки устройства; * Когда пользователю отображается уведомление на домашнем экране (home screen), пользователь перетаскивает его вниз и выбирает свой ответ; * При использовании Apple Watch для прямого ответа на уведомление.
Предварительным условием данной уязвимости является то, что пользователь должен был зарегистрироваться в Okta Verify во время использования клиентом Okta Classic. Это применимо независимо от того, перешла ли организация впоследствии на Okta Identity Engine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.