CVE-2019-7442 in Password Vault Web Access
सारांश
द्वारा VulDB • 25/06/2026
CyberArk Enterprise Password Vault 10.7 या उससे पुराने संस्करणों में मौजूद Password Vault Web Access (PVWA) में एक XML बाहरी एंटिटी (XXE) दोष है, जिसके कारण दूरस्थ आक्रमणकारी किसी भी मनमाने फ़ाइल को पढ़ सकते हैं या SAML प्रमाणीकरण प्रणाली में बनाई गई DTD के माध्यम से प्रमाणीकरण को संभवतः bypass कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.