PT-2020-16071 · Cyberark · Cyberark Privileged Session Manager

Publicado 2020-10-28 · Atualizado 2020-12-02 · CVE-2020-25374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

CyberArk Privileged Session Manager (PSM) versão 10.9.0.15

Descrição

A vulnerabilidade permite que invasores descubram nomes de caminhos internos ao ler uma mensagem de erro exibida após duas horas de inatividade.

Recomendações

Para a versão 10.9.0.15, considere implementar uma solução alternativa para restringir o acesso às mensagens de erro ou limitar as informações divulgadas nessas mensagens até que uma correção esteja disponível.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2020-25374

Produtos afetados

Cyberark Privileged Session Manager

Referências · 5

• 🔥 https://medium.com/@virajmota38/full-path-disclosure-8a9358e5a867 · Exploit
• https://osv.dev/vulnerability/CVE-2020-25374 · Aviso do Fabricante
• https://docs.cyberark.com/Product-Doc/OnlineHelp/PAS/Latest/en/Content/PAS%20SysReq/System%20Requirements%20-%20PSM.htm · Aviso do Fabricante
• https://medium.com/%40virajmota38/full-path-disclosure-8a9358e5a867 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25374 · Nota de Segurança