PT-2025-29673
CVE-2025-49831
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberArk Secrets Manager، الإصدارات ذاتية الاستضافة الأقدم من 13.5.1 و13.6.1
إصدارات Conjur OSS الأقدم من 1.22.1
الوصف
يمكن للمهاجم الذي لديه وصول إلى جهاز شبكة تم تكوينه بشكل خاطئ ويقوم بتوجيه حركة مرور Secrets Manager إلى AWS إعادة توجيه طلبات المصادقة إلى خادم ضار يخضع لسيطرته. تعتقد CyberArk أن عددًا قليلاً جدًّا من التثبيتات معرضة للاستغلال الفعلي.
التوصيات
قم بتحديث CyberArk Secrets Manager، Self-Hosted إلى الإصدار 13.5.1 أو 13.6.1.
قم بتحديث Conjur OSS إلى الإصدار 1.22.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾