CVE-2020-25738: CyberArk Endpoint Privilege Manager (EPM) 11.1.0.173 allows attackers to bypass a Credential Theft protection mechanism by injecting a DLL i

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cyberark endpoint privilege manager11.1.0.173

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-13052In CyberArk Endpoint Privilege Manager (formerly Viewfinity), Privilege Escalation is possible if the attacker has one process that executes
  39Наблюдать
• CVE-2025-22273Lack of rate-limiting in password change mechanism in CyberArk Endpoint Privilege Manager
  37Наблюдать
• CVE-2026-2914CyberArk Endpoint Privilege Manager Agent versions 25.10.0 and lower allow potential unauthorized privilege elevation leveraging CyberArk el
  34Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-96278 мар. 2019 г. · A buffer overflow in the kernel driver CybKernelTracker.sys in CyberArk Endpoint Privilege Manager versions prior to 10.7 allows an attacker
  28Наблюдать
• ← РаньшеCVE-2018-148949 апр. 2019 г. · CyberArk Endpoint Privilege Manager 10.2.1.603 and earlier allows an attacker (who is able to edit permissions of a file) to bypass intended
  32Наблюдать
• Позже →CVE-2021-4404915 янв. 2022 г. · CyberArk Endpoint Privilege Manager (EPM) through 11.5.3.328 before 2021-12-20 allows a local user to gain elevated privileges via a Trojan
  31Наблюдать

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.