Okta Device Access: Offenlegung von Passwörtern über die OktaDeviceAccessPipe

Beschreibung

Die von Okta Verify für Windows bereitgestellten Okta-Device-Access-Funktionen gewähren laut NVD Zugriff auf die OktaDeviceAccessPipe, worüber ein Angreifer auf einem kompromittierten Gerät die mit Desktop-MFA-Passwordless-Logins verknüpften Passwörter auslesen kann. Die Schwachstelle wurde im Rahmen eines Penetrationstests entdeckt. Voraussetzung ist, dass die Passwordless-Funktion von Okta Device Access genutzt wird; Nutzer ohne diese Funktion oder Okta Verify auf anderen Plattformen als Windows sind nicht betroffen. CVSS-Basiswert: 7.1 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Okta

• Meta React Server Components – Remote Code Execution KEV CVE-2025-55182
• Okta Java Management SDK – Race Condition in der ApiClient-Klasse CVE-2025-67505
• Rockwell FactoryTalk Services Platform – Umgehung der JWT-Signaturprüfung CVE-2026-10714