Los roles personalizados de Okta pueden provocar problemas de seguridad si contienen permisos privilegiados.

Los roles de administrador de Okta incluyen <a href="https://help.okta.com/oie/en-us/content/topics/security/custom-admin-role/about-role-permissions.htm">permisos de roles</a> que puede asignar a <a href="https://help.okta.com/oie/en-us/content/topics/security/custom-admin-role/about-creating-custom-admin-roles.htm">roles personalizados</a>. Algunos de estos permisos son privilegiados y, si se otorgan a usuarios no autorizados, pueden representar graves riesgos de seguridad, tales como la vulneración total de la organización de Okta.
Este indicador de exposición (IoE) detecta roles personalizados que contienen uno o varios de los siguientes permisos privilegiados:
<ul>
<li><code>okta.groups.manage</code>: incluye <code>okta.groups.members.manage</code></li>
<li><code>okta.groups.members.manage</code>: puede habilitar el escalamiento de privilegios al agregar usuarios a grupos con privilegios de Okta o aplicaciones conectadas</li>
<li><code>okta.users.credentials.expirePassword</code>: permite que los atacantes “definan una nueva contraseña temporal” para un usuario</li>
<li><code>okta.users.credentials.manage</code>: incluye <code>okta.users.credentials.expirePassword</code>, <code>okta.users.credentials.resetFactors</code> y <code>okta.users.credentials.resetPassword</code></li>
<li><code>okta.users.credentials.resetFactors</code>: permite que los atacantes “restablezcan los autenticadores de MFA”, lo que hace que tomar el control de una cuenta objetivo sea más fácil</li>
<li><code>okta.users.credentials.resetPassword</code>: permite que los atacantes “restablezcan las contraseñas de los usuarios”</li>
<li><code>okta.users.manage</code>: permite que los atacantes “creen y administren usuarios”</li>
</ul>

Persistence (texto en inglés)

Valid Accounts: Cloud Accounts (texto en inglés)

Detecciones

Rol personalizado privilegiado

LOW

Version 202507070935