CVE-2021-31796

Yüksək

Təsvir

CyberArk Credential Provider-in 12.1 versiyasından əvvəlki versiyalarında aşkar edilmiş qeyri-kafi şifrələmə zəifliyi məlumat sızmasına (Information Disclosure) səbəb ola bilər. Hücumçu real olaraq kifayət qədər məlumata sahib ola bilər ki, bu zaman mümkün açarların sayı (etibarlılıq faylı üçün) yalnız bir olur və bu say adətən 2^36-dan yüksək olmur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCyberark Credential Provider

Dərc2 sen 2021

İlk görülmə2 sen 2021

Necə düzəltmək olar

Yeniləyin

cyberark credential_provider12.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cyberark credential_provider	v < 12.1	12.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.