CyberArk Secrets Manager: Umleitung von Authentifizierungsanfragen

Beschreibung

In Secrets Manager, Self-Hosted (früher Conjur Enterprise) sowie Conjur OSS kann ein Angreifer, der den Verkehr über ein falsch konfiguriertes Netzwerkgeraet zu AWS routet, Authentifizierungsanfragen auf einen von ihm kontrollierten boesartigen Server umleiten. Laut Hersteller sind nur sehr wenige Installationen aktiv ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Secrets Manager, Self-Hosted 13.5.1 bzw. 13.6.1 oder Conjur OSS 1.22.1.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in BeyondTrust/Delinea/CyberArk

• BeyondTrust RS & PRA – Pre-Authentication Remote Code Execution KEV CVE-2026-1731
• BeyondTrust PRA & RS – OS Command Injection Vulnerability KEV CVE-2024-12686
• BeyondTrust PRA & RS – Command Injection Vulnerability KEV CVE-2024-12356
• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156
• BeyondTrust Remote Support: Kritische Pre-Authentication-Schwachstelle CVE-2026-40139
• BeyondTrust Remote Support / Privileged Remote Access: unzureichende Eingabevalidierung CVE-2026-40141