PT-2025-29673

CVE-2025-49831

Publicado

2025-07-15

Atualizado

2025-09-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CyberArk Secrets Manager, versões Self-Hosted anteriores à 13.5.1 e 13.6.1 Versões do Conjur OSS anteriores à 1.22.1

Descrição Um invasor com acesso a um dispositivo de rede mal configurado que roteia tráfego do Secrets Manager para a AWS pode redirecionar solicitações de autenticação para um servidor malicioso sob seu controle. A CyberArk acredita que muito poucas instalações estão suscetíveis à exploração ativa.

Recomendações Atualize o CyberArk Secrets Manager, Self-Hosted para a versão 13.5.1 ou 13.6.1. Atualize o Conjur OSS para a versão 1.22.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados

CVE-2025-49831