CVE-2024-57967 in Privileged Access Manager Self-Hosted

الملخص

بحسب VulDB • 03/07/2026

يحتوي PVWA (الوصول إلى خزان كلمات المرور عبر الويب) في CyberArk Privileged Access Manager المستضاف ذاتيًا قبل الإصدار 14.4 على ثغرة محتملة تمنح صلاحيات مرتفعة في تعيين LDAP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 03/02/2025
• إفشاء: 03/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294498
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• CVSS: 4.2 (CNA)
• EPSS: 0.00222
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57967
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57967/