Sean Seah

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication (XPC) while masquerading as an Apple-signed process.

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended.

يوجد عيب في ملحق CyberArk Secure Web Sessions في متصفحي Chrome وEdge قد يؤدي إلى حدوث حالة رفض الخدمة عند بدء جلسات Secure Web Sessions (SWS) جديدة. وترجع هذه المشكلة إلى عدم صحة التحقق من صحة المدخلات.