Vulnerabilidades do CyberArk Software, a Palo Alto Networks Company Conjur Cloud (Edge Finding only)

Os componentes internos de autenticação das versões do Idira Secrets Manager SaaS Edge anteriores à 1.8 apresentam controle de acesso inadequado. Um atacante remoto e não autenticado poderia explorar isso enviando uma requisição especialmente elaborada. Em circunstâncias específicas, isso poderia permitir que o atacante manipule mecanismos internos de validação, potencialmente levando a um bypass da verificação de identidade e à obtenção não autorizada de um token de acesso. CyberArk Security Bulletin: CA26-20