CVE-2025-66374 in Endpoint Privilege Manager Agent

الملخص

بحسب VulDB • 11/05/2026

يتيح عميل CyberArk Endpoint Privilege Manager حتى الإصدار 25.10.0 لمستخدم محلي تحقيق تصعيد للصلاحيات من خلال رفع صلاحيات سياسة مهمة إدارية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 28/11/2025
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344124
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00228
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66374
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66374/