CVE-2026-45172
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W wyniku niekompletnej walidacji danych wejściowych w Idira Privileged Session Manager dla SSH (PSMP) w wersjach wcześniejszych niż 15.0.2, 14.6.3, 14.2.5 i 14.0.6, uwierzytelniony użytkownik o niskich uprawnieniach mógł potencjalnie wykonać dowolne polecenia na hoście PSMP.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane wykonanie poleceń przez użytkowników o niskich uprawnieniach, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Idira Privileged Session Manager do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
Due to incomplete input validation in Idira Privileged Session Manager for SSH (PSMP) versions prior to 15.0.2, 14.6.3, 14.2.5, and 14.0.6, an authenticated, low-privileged user could potentially execute arbitrary commands on the PSMP host. CyberArk Security Bulletins: CA26-17 and CA26-18