Шлюз доступа Okta не очищает значения меток информационной панели перед записью их в сгенерированные файлы конфигурации PHP. Сгенерированный файл автоматически включается в запросы аутентификации, что приводит к выполнению с привилегиями процесса веб-сервера.
Показать оригинальное описание (EN)
The Okta Access Gateway does not sanitize dashboard label values before writing them into generated PHP configuration files. The generated file is automatically included during authentication requests, resulting in execution with the privileges of the web server process.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1