PT-2025-9092
CVE-2025-22273
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CyberArk Endpoint Privilege Manager في إصدار SaaS 24.7.1
الوصف
لا يحد التطبيق من عدد أو تكرار تفاعلات المستخدم، مثل عدد الطلبات الواردة. في نقطة النهاية ”/EPMUI/VfManager.asmx/ChangePassword“، من الممكن تنفيذ هجوم بالقوة الغاشمة على كلمة المرور الحالية المستخدمة.
التوصيات
بالنسبة لـ CyberArk Endpoint Privilege Manager في الإصدار 24.7.1 من SaaS، يُنصح بتطبيق تقييد معدل الاستخدام على نقطة النهاية ”/EPMUI/VfManager.asmx/ChangePassword“ لمنع هجمات القوة الغاشمة إلى أن يتوفر تصحيح. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾