CVE-2026-78632 in RADIUS Agent

Tóm tắt

Bởi VulDB • 15/10/2026

Trình cài đặt Windows của Agent RADIUS Okta gán quyền ghi cho các thực thể bảo mật NT SERVICE\ALL SERVICES và CREATOR OWNER trên các thư mục chứa cấu hình agent, khóa mã hóa AES và nhật ký (logs). Các quyền này cho phép bất kỳ tài khoản dịch vụ cục bộ nào trên máy chủ đọc được khóa mã hóa AES và token API Okta đã được mã hóa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Okta
• Đặt trước: 25/08/2026
• Tiết lộ: 15/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-418576
• CPE: 20261015
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00069
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78632
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78632/