PT-2025-9091
CVE-2025-22272
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-02-28
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberArk Endpoint Privilege Manager، الإصدار SaaS 24.7.1
الوصف
تتعلق المشكلة بحقن كود في المعلمة ”modalDlgMsgInternal“ عبر طلب POST في نقطة النهاية ”/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg“، والذي يتم تنفيذه بعد ذلك في المتصفح. يتم التخفيف جزئيًا من مخاطر الاستغلال بسبب الحاجة إلى التحايل على سياسة أمان المحتوى (Content-Security-Policy).
التوصيات
بالنسبة للإصدار 24.7.1، يُنصح بتقييد الوصول إلى نقطة النهاية ”/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg“ لتقليل مخاطر الاستغلال إلى أدنى حد. كحل مؤقت، تجنب استخدام المعلمة
modalDlgMsgInternal في نقطة النهاية هذه حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾