תיאור (מקור, אנגלית)
The Okta Access Gateway improperly handles input sanitization and regular expression evaluation within its Protected Rule authorization check, resulting in an authorization bypass when an administrator has explicitly configured a Protected Rule policy on one or more application resources.
מוצרים מושפעים
okta: access gateway
קישורים1
- trust.okta.com/security-advisories/improper-input-sanitization… Vendor Advisory
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 30 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.