CVE-2019-7442 in Password Vault Web Access

الملخص

بحسب VulDB • 25/06/2026

ثغرة كيان خارجي لـ XML (XXE) في واجهة الوصول عبر الويب لخزنة كلمات المرور (PVWA) الخاصة بـ CyberArk Enterprise Password Vault الإصدار 10.7 أو الأقدم، تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية أو تجاوز المصادقة محتملاً من خلال DTD مُعدّ بعناية في نظام مصادقة SAML.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134508
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.40008
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7442
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7442/