CVE-2025-49831: cyberark conjur, заобикаляне на вход и права

9.1

CVSS 4.0

1,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

An attacker of Secrets Manager, Self-Hosted installations that route traffic from Secrets Manager to AWS through a misconfigured network device can reroute authentication requests to a malicious server under the attacker’s control. CyberArk believes there to be very few installations where this issue can be actively exploited, though Secrets Manager, Self-Hosted (formerly Conjur Enterprise) prior to versions 13.5.1 and 13.6.1 and Conjur OSS prior to version 1.22.1 may be affected. Conjur OSS version 1.22.1 and Secrets Manager, Self-Hosted versions 13.5.1 and 13.6.1 fix the issue.

Засегнати продукти

cyberark conjur: Conjur OSS < 1.22.1; Secrets Manager, Self-Hosted (formerly known as Conjur Enterprise) < 13.5.1; Secrets Manager, Self-Hosted (formerly known as Conjur Enterprise) = 13.6

CVE-2025-49831: cyberark conjur, заобикаляне на вход и права

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в cyberark conjur

Първоизточници