CVE-2018-9843
CyberArk Password Vault Web Access के 9.9.5 से पहले और 10.x के 10.1 से पहले के संस्करणों में REST API, दूरस्थ हमलावरों को Authorization HTTP हेडर में एक क्रमबद्ध .NET ऑब्जेक्ट के माध्यम से मनमाना...
- प्रकाशित
- 12 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अप्रैल 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CyberArk Password Vault Web Access के 9.9.5 से पहले और 10.x के 10.1 से पहले के संस्करणों में REST API, दूरस्थ हमलावरों को Authorization HTTP हेडर में एक क्रमबद्ध .NET ऑब्जेक्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
RedTeam Pentesting · json · 9 अप्रैल 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।