Exposição de Okta

Authentication
66
score de exposição
6.770
sites usam
0
em exploração
1
críticos
Análise Vexday

O histórico de vulnerabilidades catalogadas para o Okta é relativamente enxuto, com 15 CVEs registradas, nenhuma classificada como crítica e nenhuma com exploração ativa confirmada pelo CISA KEV — taxa que se situa abaixo da média geral do catálogo. O tipo de falha mais recorrente é CWE-22 (Path Traversal), o que indica atenção necessária a controles de validação de caminhos de arquivo nas implementações. A CVE mais relevante no momento, CVE-2022-24295, apresenta score EPSS de 0,18, sugerindo probabilidade moderada de exploração, ainda que sem registro confirmado de uso ativo. A ausência de vulnerabilidades novas nos últimos 90 dias pode indicar estabilidade recente no ciclo de divulgação, mas não elimina a necessidade de monitoramento contínuo dado o papel crítico que soluções de identidade como o Okta exercem em cadeias de acesso corporativo.

CVEs

38 resultados
CVE-2022-1697—Okta Active Directory Agent versions 3.8.0 through 3.11.0 installed the Okta AD Agent Update Service using an unquoted path. Note: To remediEPSS 0.3%CVE-2024-9191HIGHThe Okta Device Access features, provided by the Okta Verify agent for Windows, provides access to the OktaDeviceAccessPipe, which enables aEPSS 0.2%CVE-2024-9875HIGHOkta Privileged Access server agent (SFTD) versions 1.82.0 to 1.84.0 are affected by a privilege escalation vulnerability when the sudo commEPSS 0.2%CVE-2026-78625MEDIUMInsufficient Validation of Dashboard Application Labels in Okta Access Gateway Dashboard Site ConfigurationEPSS 0.2%CVE-2026-78630MEDIUMImproper Input Neutralization in Okta Access Gateway SNMP Configuration ProcessingEPSS 0.2%CVE-2024-7061MEDIUMOkta Verify for Windows is vulnerable to privilege escalation through DLL hijacking. The vulnerability is fixed in Okta Verify for Windows vEPSS 0.2%CVE-2026-78633MEDIUMDenial of Service in Okta RADIUS Agent Packet ParserEPSS 0.2%CVE-2023-0392LOWThe LDAP Agent Update service with versions prior to 5.18 used an unquoted path, which could allow arbitrary code execution.EPSS 0.2%CVE-2025-67505HIGHRace condition in the Okta Java SDKEPSS 0.2%CVE-2026-78635MEDIUMImproper Input Validation in the Okta Privileged Access SSH Client URL Handler ArgumentEPSS 0.2%CVE-2026-78627HIGHImproper Credential Protection in Okta Hyperdrive Integration Installer LoggingEPSS 0.1%CVE-2026-78629MEDIUMImproper Authentication Verification in the Okta Hyperdrive Agent MFA Response HandlingEPSS 0.1%CVE-2026-77585MEDIUMImproper Validation of SSH Target in Okta Privileged Access ClientEPSS 0.1%CVE-2026-78631MEDIUMImproper Restriction of Sensitive Information in Okta Hyperdrive Agent LoggingEPSS 0.1%CVE-2026-78628MEDIUMImproper Input Validation in the Okta Credential Provider for WindowsEPSS 0.1%CVE-2026-78574HIGHImproper Assembly Resolution in Okta Hyperdrive Integration Plugin Registry HandlingEPSS 0.1%CVE-2026-78622MEDIUMImproper Link Resolution in Okta Verify for Windows Uninstaller Data RemovalEPSS 0.1%CVE-2026-78632MEDIUMInsecure Default File Permissions in Okta RADIUS Agent Windows InstallerEPSS 0.1%