CVE-2026-78622: falha de média gravidade em Okta Verify for Windows
Improper Link Resolution in Okta Verify for Windows Uninstaller Data Removal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6epss 0.1%
The Okta Verify for Windows uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation follows the junction target, resulting in recursive deletion of unintended directory contents.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
Produtos afetados
Okta · Okta Verify for WindowsCVEs relacionadas — Okta Verify for Windows
No mesmo produto, das mais perigosas para as menos.