PT-2024-5772 · Cyberark · Cyberark Identity Management

Publicado 2024-08-22 · Atualizado 2024-08-30 · CVE-2024-42340

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.7

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:P

Nome do software vulnerável e versões afetadas

CyberArk (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação de funções de segurança no lado do cliente no CyberArk Identity Management, o que pode ser explorado por um invasor remoto para elevar seus privilégios. Trata-se de uma falha de segurança do lado do servidor aplicada no lado do cliente. Invasores não autenticados podem contornar os controles de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-602

Identificadores relacionados

BDU:2024-06485

CVE-2024-42340

Produtos afetados

Cyberark Identity Management

Referências · 19

• https://twitter.com/cracbot/status/1829398693918949386 · Publicação no Twitter
• https://twitter.com/oktsec/status/1827650689201234260 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06485 · Nota de Segurança
• https://t.me/cvedetector/4086 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1055 · Publicação no Telegram
• https://t.me/cvenotify/92917 · Publicação no Telegram
• https://t.me/cvenotify/92073 · Publicação no Telegram
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42340 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1827624757388259614 · Publicação no Twitter
• https://docs.cyberark.com/identity/Latest/en/Content/ReleaseNotes/ReleaseNotes-Latest.htm · Nota
• https://gov.il/en/departments/dynamiccollectors/cve_advisories_listing?skip=0 · Nota
• https://twitter.com/VulmonFeeds/status/1827657369255313427 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1829198110603509887 · Publicação no Twitter
• https://tenable.com/cve/CVE-2024-42340 · Nota