CVE-2021-31796
Yüksek
Açıklama
CyberArk Credential Provider'ın 12.1 öncesindeki sürümlerinde keşfedilen yetersiz şifreleme zafiyeti Bilgi İfşasına yol açabilir. Bir saldırgan, gerçekçi olarak (bir kimlik bilgisi dosyası için) olası anahtar sayısının yalnızca bir olduğu ve bu sayının genellikle 2^36'dan yüksek olmadığına dair yeterli bilgiye sahip olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCyberark Credential Provider
Yayın2 Eyl 2021
İlk görülme2 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- cyberark credential_provider12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberark credential_provider | v < 12.1 | 12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.