CVE-2021-31797
Orta
Açıklama
CyberArk Credential Provider'ın 12.1 öncesindeki sürümlerinde kullanılan kullanıcı tanımlama mekanizması, yerel ana bilgisayar yarış durumuna (race condition) karşı hassastır ve bu durum parolaların ifşa olmasına yol açar.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünCyberark Credential Provider
Yayın2 Eyl 2021
İlk görülme2 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- cyberark credential_provider12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberark credential_provider | v < 12.1 | 12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.