CVE-2025-66374 in Endpoint Privilege Manager Agent

Sumário

de VulDB • 20/05/2026

O agente do CyberArk Endpoint Privilege Manager até a versão 25.10.0 permite que um usuário local realize escalada de privilégios por meio da elevação de política de uma tarefa de Administração.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 28/11/2025
• Divulgação: 03/02/2026
• Moderação: aceite
• Entrada: VDB-344124
• CPE: pronto
• CWE: Desconhecido
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00228
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66374
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66374/