CVE:CVE-2022-1030
CNNVD:CNNVD-202203-2061
Okta Advanced Server Access Client是美国Okta公司的为云和本地基础架构提供零信任身份和访问管理。
Okta Advanced Server Access Client 1.58.0 之前版本在 Linux 和 macOS 上存在操作系统命令注入漏洞，攻击者可通过特制 URL 进行命令注入。
solution:Upgrade okta advanced_server_access to a higher version than 1.58.0,and avoid the version (,1.58.0)