CVE-2021-31798
Orta
Açıklama
CyberArk Credential Provider'ın 12.1 öncesindeki sürümlerinde önbelleği şifrelemek için kullanılan etkin anahtar alanı düşük entropiye sahiptir ve belirli koşullar altında yerel kötü niyetli bir kullanıcı önbellek dosyalarının düz metin halini elde edebilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünCyberark Credential Provider
Yayın2 Eyl 2021
İlk görülme2 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- cyberark credential_provider12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyberark credential_provider | v < 12.1 | 12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.