CyberArk、CyberArk Password VaultとCyberArk Password Vault Web Accessに脆弱性を確認

  • 元記事:CyberArk Password Vault Memory Disclosure
  • 元記事:CyberArk Password Vault Web Access Remote Code Execution
  • HP:CyberArk
  • 発表日時 2018/4/9

    CyberArk Password Vault及びCyberArk Password Vault Web Accessに脆弱性が確認された。影響を受けるのはCyberArk Password Vault 9. 7、10 及び CyberArk Password Vault Web Access 9.9.5,
    9.10、10.1で、CyberArk Password Vault には情報流出、CyberArk Password Vault Web Accessにはリモートコード実行の脆弱性が存在する。同社はこれらの脆弱性を修正したCyberArk Password Vault 9.7, 10 及び CyberArk Password Vault Web Access 9.9.5, 9.10.1, 10.2を公開しており、アップデートによりこの脆弱性は解消される。