Sean Seah

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication (XPC) while masquerading as an Apple-signed process.

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended.

**Nome do Software Vulnerável e Versões Afetadas** Extensão CyberArk Secure Web Sessions versões anteriores à 2.2.30305 **Descrição** Existe uma falha na Extensão CyberArk Secure Web Sessions no Chrome e no Edge que pode levar a uma negação de serviço ao iniciar novas sessões Secure Web Sessions (SWS). O problema deve-se à validação de entrada inadequada. **Recomendações** Atualize a Extensão CyberArk Secure Web Sessions para a versão 2.2.30305 ou posterior.