PT-2025-9093 · Cyberark · Cyberark Endpoint Privilege Manager

Karol Mazurek + 3 · Publicado 2025-02-28 · Atualizado 2025-02-28 · CVE-2025-22274

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.0

Baixa

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CyberArk Endpoint Privilege Manager versão 24.7.1

Descrição A falha permite a injeção de código HTML no conteúdo da página através do campo content na página de definição de Aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esta falha foi explorada.

Recomendações Para a versão 24.7.1, considere restringir o acesso ao campo content na página de definição de Aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-22274

Produtos afetados

Cyberark Endpoint Privilege Manager

Referências · 7

• https://cert.pl/en/posts/2025/02/CVE-2025-22270 · Nota
• https://docs.cyberark.com/epm/24.7.1/en/content/resources/_topnav/cc_home.htm · Nota
• https://twitter.com/CVEnew/status/1895619319129915857 · Publicação no Twitter
• https://cert.pl/posts/2025/02/CVE-2025-22270 · Nota
• https://twitter.com/cybercronai/status/1895583631902445912 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22274 · Nota de Segurança
• https://t.me/cvedetector/19149 · Publicação no Telegram