CNNVD-ID编号 | CNNVD-202206-2478 |
CVE编号 | CVE-2022-23170 |
发布时间 | 2022-06-24 |
更新时间 | 2022-06-27 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | 本地 |
厂 商 | N/A |
Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。 SysAid - Okta SSO integration存在安全漏洞,该漏洞源于未经身份验证的攻击者可以通过向身份提供者端点发送格式错误的 POST 请求来利用 XXE 漏洞,以下产品和版本受到影响:Okta SSO 22.1.50之前云版本,Okta SSO 22.1.64之前本地版本。
暂无