-
首页
-
>
安全漏洞
-
>
Okta Access Gateway 操作系统命令注入漏洞
Okta Access Gateway 操作系统命令注入漏洞
| CNNVD-ID编号 |
CNNVD-202104-105 |
CVE编号 |
CVE-2021-28113 |
| 发布时间 |
2021-04-02 |
更新时间 |
2021-04-14 |
| 漏洞类型 |
操作系统命令注入 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Okta Access Gateway是英国Okta公司的一个应用网关。通过有效保护在保护您的云应用程序，基础架构和API的同一平台上对本地应用程序的访问来解决此问题。
Okta Access Gateway before 2020.9.3 存在安全漏洞，攻击者可利用该漏洞以拥有特权的系统帐户执行操作系统命令。
漏洞补丁
目前厂商已发布升级了Okta Access Gateway 操作系统命令注入漏洞的补丁，Okta Access Gateway 操作系统命令注入漏洞的补丁获取链接：
https://www.okta.com/security-advisories/cve-2021-28113/
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
