Bitget App
交易「智」變
Okta：關鍵安全漏洞「52+字元用戶名可繞過登錄驗證」已修復
Bitget2024/11/02 15:08
顯示原文
2024年11月2日，身份和訪問管理軟體提供商Okta在其網站上的一篇文章中披露，2024年10月30日，發現AD/LDAP DelAuth生成緩存鍵的過程中存在內部漏洞，該過程使用Bcrypt算法生成，我們將userId + username + password的組合字符串進行哈希。在某些情況下，這可能允許用戶僅通過提供用戶名和之前成功驗證的存儲緩存鍵進行身份驗證。
Okta表示，該漏洞的前提是每次為用戶生成緩存鍵時，用戶名必須等於或大於52個字符。受影響的產品和版本是截至2024年7月23日的Okta AD/LDAP DelAuth，該漏洞已於2024年10月30日在Okta的生產環境中得到解決。
0
0
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX： 鎖倉獲得新代幣空投
不要錯過熱門新幣，且APR 高達 10%+
立即參與
您也可能喜歡
1.33 億枚 TON 從匿名地址轉出，經中轉後流入 TON
金色财经•2025/11/29 12:39
HyperLiquid團隊在代幣解質押後，已向29個新錢包分發1,745,746枚HYPE
金色财经•2025/11/29 12:10
數據：麻吉大哥加倉以太坊多單至 8400 枚 ETH，並掛出多筆 HYPE 和 ETH 賣單
Chaincatcher•2025/11/29 11:23
數據中心過熱導致芝商所中斷交易超過10小時，備用數據中心未啟用
金色财经•2025/11/29 11:10
加密貨幣價格
更多
Bitcoin
BTC
$90,590.45
-1.02%
Ethereum
ETH
$2,995.8
-1.34%
Tether USDt
USDT
$1
+0.05%
XRP
XRP
$2.21
+0.46%
BNB
BNB
$877.1
-1.57%
Solana
SOL
$136.97
-2.95%
USDC
USDC
$0.9999
+0.01%
TRON
TRX
$0.2811
+0.28%
Dogecoin
DOGE
$0.1493
-0.86%
Cardano
ADA
$0.4177
-1.75%
如何出售 PI
Bitget 上架 PI：在 Bitget 上快速購買或出售 PI！
立即交易
還不是 Bitget 用戶嗎？新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊