Cyberark 脆弱性

タイムライン

タイプ

Not Defined17

製品

CyberArk Endpoint Privilege Manager6
CyberArk Credential Provider3
CyberArk Identity2
CyberArk Password Vault Web Access2
CyberArk Viewfinity1

修復

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined7

悪用可能性

High0
Functional0
Proof-of-Concept4
Unproven0
Not Defined13

アクセスベクター

Not Defined0
Physical0
Local4
Adjacent4
Network9

認証

Not Defined0
High1
Low10
None6

ユーザー操作

Not Defined0
Required1
None16

C3BM Index

CVSSv3 Base

≤10
≤20
≤33
≤41
≤51
≤64
≤74
≤81
≤93
≤100

CVSSv3 Temp

≤10
≤20
≤33
≤41
≤52
≤65
≤73
≤80
≤93
≤100

VulDB

≤10
≤20
≤33
≤42
≤50
≤67
≤72
≤83
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤51
≤63
≤71
≤82
≤91
≤103

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k7
<2k7
<5k3
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k17
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (8): Conjur OSS Helm Chart (1), Credential Provider (3), Endpoint Privilege Manager (6), Identity (2), Password Vault (1), Password Vault Web Access (2), Privileged Session Manager (1), Viewfinity (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年05月04日6.66.4CyberArk Viewfinity Add Printer Privilege Escalation未知Proof-of-ConceptOfficial Fix0.000520.04CVE-2017-11197
2022年03月04日5.35.3CyberArk Identity Response Header 情報の漏洩未知Not DefinedNot Defined0.000870.03CVE-2022-22700
2022年01月15日6.36.0CyberArk Endpoint Privilege Manager Procmon64.exe 特権昇格未知Not DefinedOfficial Fix0.000420.00CVE-2021-44049
2021年09月02日2.52.4CyberArk Credential Provider Cache File 弱い暗号化未知Not DefinedOfficial Fix0.000450.00CVE-2021-31798
2021年09月02日2.52.4CyberArk Credential Provider 競合状態未知Not DefinedOfficial Fix0.000680.00CVE-2021-31797
2021年09月02日2.62.5CyberArk Credential Provider 弱い暗号化未知Not DefinedOfficial Fix0.003350.04CVE-2021-31796
2021年09月02日5.35.1CyberArk Identity API 情報の漏洩未知Not DefinedNot Defined0.000790.00CVE-2021-37151
2020年11月27日5.55.5CyberArk Endpoint Privilege Manager Credential Theft Protection 特権昇格未知Not DefinedNot Defined0.000940.00CVE-2020-25738
2020年10月29日3.93.7CyberArk Privileged Session Manager Error Popup Message 情報の漏洩未知Not DefinedOfficial Fix0.000540.00CVE-2020-25374
2020年06月22日7.66.7CyberArk Conjur OSS Helm Chart Role-Based Access Control 特権昇格未知Not DefinedOfficial Fix0.000440.00CVE-2020-4062

7 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 7 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!