CVE-2025-22270

CyberArk Endpoint Privilege Manager، الإصدار SaaS 24.7.1

تسمح هذه الثغرة لمهاجم لديه وصول إلى لوحة الإدارة، وتحديدًا إلى علامة التبويب ”Role Management“، بحقن كود عن طريق إضافة دور جديد في الحقل name. ومع ذلك، فإن خطر استغلال هذه الثغرة محدود بسبب الخطأ الإضافي المطلوب لتجاوز سياسة Content-Security-Policy، مما يحد من تنفيذ كود JS، على الرغم من أنه لا يزال يسمح بحقن HTML.

بالنسبة للإصدار 24.7.1، يُنصح بتقييد الوصول إلى علامة التبويب «Role Management» في لوحة الإدارة لتقليل مخاطر الاستغلال. كحل مؤقت، تجنب استخدام الحقل name في علامة التبويب «Role Management» حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.