CVE-2022-1697 in Okta Active Directory Agentthông tin

Tóm tắt

Bởi VulDB • 12/06/2026

Các phiên bản của Okta Active Directory Agent từ 3.8.0 đến 3.11.0 đã cài đặt Dịch vụ Cập nhật Okta AD Agent bằng cách sử dụng đường dẫn không được bao quanh bởi dấu ngoặc kép, điều này có thể dẫn đến việc tăng đặc quyền (privilege escalation). Lưu ý: Để khắc phục lỗ hổng bảo mật này, bạn phải gỡ bỏ Okta Active Directory Agent và sau đó cài đặt lại Okta Active Directory Agent phiên bản 3.12.0 trở lên theo hướng dẫn trong tài liệu kỹ thuật.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

12/05/2022

Tiết lộ

06/09/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00243

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!