PT-2020-16071
CVE-2020-25374
·
Publicado
2020-10-28
·
Atualizado
2020-12-02
Descrição por
CVSS 3.1
2.6
BaixaMétricasAV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
CyberArk Privileged Session Manager (PSM) versão 10.9.0.15
Descrição
A vulnerabilidade permite que invasores descubram nomes de caminhos internos ao ler uma mensagem de erro exibida após duas horas de inatividade.
Recomendações
Para a versão 10.9.0.15, considere implementar uma solução alternativa para restringir o acesso às mensagens de erro ou limitar as informações divulgadas nessas mensagens até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾