CVE:CVE-2020-25738
CNNVD:CNNVD-202011-2044
Cyberark Software CyberArk Software Endpoint Privilege Manager（前称Viewfinity）是以色列CyberArk Software（Cyberark Software）公司的一款权限管理软件。该软件包括权限管理、应用程序控制和凭证丢失保护等功能。
CyberArk Endpoint Privilege Manager (EPM) 11.1.0.173版本存在安全漏洞，攻击者可利用该漏洞通过向通常具有凭证访问权限的进程中注入一个DLL绕过凭证盗窃保护机制。
solution:Upgrade cyberark endpoint_privilege_manager to a higher version than 11.1.0.173,and avoid the version 11.1.0.173