Informazioni sul CVE-2023-0093
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2023-0093
Descrizione: Okta Advanced Server Access Client versions 1.13.1 through 1.65.0 are vulnerable to command injection due to the third party library webbrowser. An outdated library, webbrowser, used by the ASA client was found to be vulnerable to command injection. To exploit this issue, an attacker would need to phish the user to enter an attacker controlled server URL during enrollment.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Okta – Advanced Server Access
Relazioni con altri prodotti
Produttore:Okta
Prodotto: Advanced Server Access
Anno: 2023
CWE:
CVSS: 0.0