| CNNVD-ID编号 | CNNVD-202010-1599 |
| CVE编号 | CVE-2020-25374 |
| 发布时间 | 2020-10-28 |
| 更新时间 | 2020-12-03 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
CyberArk Software CyberArk Privileged Session Manager（PSM）是以色列CyberArk Software公司的一个应用于特权会话管理的软件。该软件是一个保护特权用户和账户访问目标系统的集中入口，它是隔离，控制和监控整个数据中心所有特权活动的单一解决方案。
CyberArk Privileged Session Manager (PSM) 10.9.0.15版本存在代码问题漏洞，攻击者可利用该漏洞通过读取错误弹出的消息来发现内部路径名。
目前厂商已发布升级了CyberArk Software CyberArk Privileged Session Manager 代码问题漏洞的补丁，CyberArk Software CyberArk Privileged Session Manager 代码问题漏洞的补丁获取链接：
https://docs.cyberark.com/Product-Doc/OnlineHelp/PAS/Latest/en/Content/PAS%20SysReq/System%20Requirements%20-%20PSM.htm
暂无