CVE-2026-45171
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W wersjach Idira Privileged Session Manager (PSM) przed 15.0.3, 14.6.3, 14.2.5 i 14.0.5 występuje niekompletna walidacja danych wejściowych oraz niewłaściwie skonfigurowane uprawnienia folderów, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na wykonanie złośliwego kodu przez użytkowników o niskich uprawnieniach, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Idira PSM, aby usunąć te luki w zabezpieczeniach oraz przegląd konfiguracji uprawnień folderów.
Oryginalny opis (angielski, źródło NVD)
Incomplete input validation and improperly configured folder permissions within Idira Privileged Session Manager (PSM) versions prior to 15.0.3, 14.6.3, 14.2.5, and 14.0.5, an authenticated, low-privileged user could potentially execute arbitrary code. CyberArk Security Bulletin: CA26-17 and CA26-18