安全研究
安全漏洞
CyberArk Privileged Access Manager Self-Hosted服务器端请求伪造漏洞（CVE-2024-54840）
发布日期：2025-02-03
更新日期：2025-05-08
受影响系统：CyberArk Privileged Access Manager Self-Hosted < 14.4
描述：
CVE(CAN) ID:
CVE-2024-54840
CyberArk Privileged Access Manager Self-Hosted是以色列CyberArk公司的一个特权访问自托管管理器。
CyberArk Privileged Access Manager Self-Hosted 14.4之前的版本存在服务器端请求伪造漏洞，密码库Web访问未能妥善解决可能导致主机头注入的环境问题。
<**>
建议：
厂商补丁：
CyberArk
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/Hurdano/8244855ef8ec364fd98a2693de6e30c5浏览次数：86
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
