جزئیات آسیب‌پذیری
CVE-2026-45171
CyberArk Software, a Palo Alto Networks Privileged Session Manager
Idira Privileged Session Manager (PSM): Potential Code Execution due to an Incomplete Input Validation
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Incomplete input validation and improperly configured folder permissions within Idira Privileged Session Manager (PSM) versions prior to 15.0.3, 14.6.3, 14.2.5, and 14.0.5, an authenticated, low-privileged user could potentially execute arbitrary code. CyberArk Security Bulletin: CA26-17 and CA26-18
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (palo_alto) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/RE:M/U:Amber |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CyberArk Software, a Palo Alto Networks Company | Privileged Session Manager, Vault | 14.0 ≤ v < 14.0.5 | CVEProject cvelistV5 (CNA) |
| CyberArk Software, a Palo Alto Networks Company | Privileged Session Manager, Vault | 14.2 ≤ v < 14.2.5 | CVEProject cvelistV5 (CNA) |
| CyberArk Software, a Palo Alto Networks Company | Privileged Session Manager, Vault | 14.6 ≤ v < 14.6.3 | CVEProject cvelistV5 (CNA) |
| CyberArk Software, a Palo Alto Networks Company | Privileged Session Manager, Vault | 15.0 ≤ v < 15.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew15-0-psm.htm#15.0.3 vendor-advisory
- https://docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-6-psm.htm#14.6.3 vendor-advisory
- https://docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-2-5.htm vendor-advisory
- https://docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-0-5.htm vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- palo_alto
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Path Traversal