CVE-2026-77585: falha de média gravidade em Okta Privileged Access Client
Improper Validation of SSH Target in Okta Privileged Access Client
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.1%
The Okta Privileged Access client does not reject a leading hyphen in the username portion of an SSH target. As a result, the value may be interpreted as a command-line option by the underlying SSH process.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
Okta · Okta Privileged Access ClientCVEs relacionadas — Okta Privileged Access Client
No mesmo produto, das mais perigosas para as menos.