Cyber-Ark Vault是美国CyberArk Software公司的一套管理员密码保险库软件。该软件提供全自动定期密码更改机制,并包括加密和解密、权限管控、身份认证等功能。 Cyber-Ark Vault 7.20.37之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞在保险库服务器上枚举用户名,用户信息的获得有助于发起进一步攻击。
Cyber-Ark Vault是美国CyberArk Software公司的一套管理员密码保险库软件。该软件提供全自动定期密码更改机制,并包括加密和解密、权限管控、身份认证等功能。 Cyber-Ark Vault 7.20.37之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞在保险库服务器上枚举用户名,用户信息的获得有助于发起进一步攻击。