The CyberArk Password Vault Web Access running on the remote host is affected by a remote code execution vulnerability due to unsafe deserialization of an .NET object. An unauthenticated, remote attacker can exploit this, via a crafted a .NET object, to execute arbitrary .NET code in the context of the IIS server.

The version of CyberArk Password Vault Web Access running on the remote host is prior to 9.9.5, 9.10.x prior to 9.10.1, or is version 10.1. It is, therefore, vulnerable to a remote code execution vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで動作するCyber​​Ark Password Vault Web Accessは、.NETオブジェクトの安全でない逆シリアル化によりリモートでコードが実行される脆弱性の影響を受けます。リモートの攻撃者がこれを悪用し、細工された.NETオブジェクトを介してIISサーバーのコンテキストで任意の.NETコードを実行する可能性があります。

リモートホストで実行されているCyber​​Ark Password Vault Web Accessのバージョンは、9.9.5より前、9.10.1より前の9.10.x、またはバージョン10.1です。したがって、リモートでコードが実行される脆弱性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

遠端主機上執行的 CyberArk Password Vault Web Access 版本為 9.9.5 之前的版本、比 9.10.1 舊的 9.10.x 版，或者是 10.1 版。因此，容易受到一個遠端程式碼執行弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 CyberArk Password Vault Web Access 为低于 9.9.5 的版本、低于 9.10.1 的 9.10.x 或为版本 10.1。因而易于受到多个远程代码执行漏洞的攻击。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

由于不安全地的反序列化 .NET 对象，远程主机上运行的 CyberArk Password Vault Web Access 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制 .NET 对象，在 IIS 服务器环境中执行任意 .NET 代码。

遠端主機上執行的 CyberArk Password Vault Web Access 受到一個遠端程式碼執行弱點影響，這是因為 .NET 物件的不安全還原序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 .NET 物件，在 IIS 伺服器的內容中執行任意 .NET 程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110287	CyberArk Password Vault Web Access .NET Object Deserialization (Direct Check)	Nessus	CGI abuses	2018/6/1	2019/10/7	critical
108952	CyberArk Password Vault Web Access .NET Object Deserialization	Nessus	CGI abuses	2018/4/10	2019/10/7	critical
110287	CyberArk Password Vault Web Access .NETオブジェクトの逆シリアル化	Nessus	CGI abuses	2018/6/1	2019/10/7	critical
108952	CyberArk Password Vault Web Access .NETオブジェクトの逆シリアル化	Nessus	CGI abuses	2018/4/10	2019/10/7	critical
108952	CyberArk Password Vault Web Access .NET 物件還原序列化	Nessus	CGI abuses	2018/4/10	2019/10/7	critical
108952	CyberArk Password Vault Web Access .NET 对象反序列化	Nessus	CGI abuses	2018/4/10	2019/10/7	critical
110287	CyberArk Password Vault Web Access .NET 对象反序列化	Nessus	CGI abuses	2018/6/1	2019/10/7	critical
110287	CyberArk Password Vault Web Access .NET 物件還原序列化	Nessus	CGI abuses	2018/6/1	2019/10/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical