Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosEarnAICentroMás
Okta: Vulnerabilidad de Seguridad Crítica "Nombres de Usuario de Más de 52 Caracteres Pueden Eludir la Autenticación de Inicio de Sesión" Corregida

Okta: Vulnerabilidad de Seguridad Crítica "Nombres de Usuario de Más de 52 Caracteres Pueden Eludir la Autenticación de Inicio de Sesión" Corregida

Bitget2024/11/02 15:08
Mostrar el original

El 2 de noviembre, Okta, un proveedor de software de gestión de identidades y accesos, reveló en una publicación en su sitio web que el 30 de octubre de 2024 se descubrió una vulnerabilidad interna en la generación de claves de caché AD/LDAP DelAuth, que utiliza el algoritmo Bcrypt para generar, en la cual se realiza un hash de la cadena combinada de userId + nombre de usuario + contraseña. Bajo ciertas condiciones, esto podría permitir a un usuario autenticarse solo proporcionando el nombre de usuario con una clave de caché almacenada que fue autenticada previamente con éxito.

Okta dice que esta vulnerabilidad se basa en que el nombre de usuario sea igual o mayor a 52 caracteres cada vez que se genera una clave de caché para el usuario. Los productos y versiones afectados son Okta AD/LDAP DelAuth a partir del 23 de julio de 2024, y la vulnerabilidad se resolvió el 30 de octubre de 2024 en el entorno de producción de Okta.

0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

Políticas cambiantes en Reino Unido no logran retener a los grandes: BP decide reducir operaciones y vender su negocio en el Mar del Norte, mientras aparecen potenciales compradores

El negocio del Mar del Norte de British Petroleum ha despertado el interés de posibles compradores, incluidos Adura y NEO Next+.

智通财经2026/09/09 09:26
Políticas cambiantes en Reino Unido no logran retener a los grandes: BP decide reducir operaciones y vender su negocio en el Mar del Norte, mientras aparecen potenciales compradores

Goldman Sachs mantiene la calificación de "comprar" para ACM Research (ACMR.US) con un precio objetivo de 166 dólares.

La empresa considera que la inteligencia artificial generativa está imponiendo nuevos requisitos a SPE, lo que podría resultar en cambios en el panorama competitivo y beneficiar a las empresas con una fuerte capacidad de diseño.

智通财经2026/09/09 09:21
Goldman Sachs mantiene la calificación de "comprar" para ACM Research (ACMR.US) con un precio objetivo de 166 dólares.