Bugg hos Okta – gick att logga in utan lösenord

Autentiseringstjänsten Okta har haft en bugg som gjort att den som haft ett användarnamn som varit längre än 52 tecken har kunnat logga in utan något lösenord. Det har Okta själva nu avslöjat, rapporterar Engadget.

Att kringgå lösenordet har dock krävt att användaren haft en tidigare lyckad inloggning med lösenord lagrad på den aktuella enheten, och sårbarheten ska inte ha berört organisationer som använder flerstegsverifiering vid inloggning.

Buggen ska ha tillkommit i samband med en uppdatering som rullades ut i juli i år, och den åtgärdades den 30 oktober.