Обработчик URL-адреса клиента привилегированного доступа Okta не вставляет признак завершения параметра перед добавлением целевого значения к аргументам командной строки. Когда ссылка обработчика протокола Scaleft:// содержит значение, начинающееся с дефиса, базовая платформа CLI интерпретирует его как флаг командной строки, вызывая непреднамеренное изменение поведения клиента SSH.
Показать оригинальное описание (EN)
The Okta Privileged Access client URL handler does not insert an option terminator before appending the target value to the command-line arguments. When a scaleft:// protocol handler link contains a value beginning with a hyphen, the underlying CLI framework interprets it as a command-line flag, causing unintended modification of the SSH client's behavior.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1