CVE-2019-7442 in Password Vault Web Access정보

요약

\~에 의해 VulDB • 2026. 06. 25.

CyberArk Enterprise Password Vault(10.7 이하 버전)의 Password Vault Web Access(PVWA)에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 이를 통해 공격자는 인증되지 않은 상태에서 임의 파일을 읽거나 SAML 인증 시스템 내에서 조작된 DTD를 사용하여 인증을 우회할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 02. 05.

모더레이션

수락

항목

VDB-134508

CPE

준비됨

CWE

CWE-611 (확인됨)

익스플로잇

다운로드

CVSS

9.8 (NVD)

EPSS

0.40008

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-7442
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-7442
CVE Details	https://www.cvedetails.com/cve/CVE-2019-7442/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!