CVE:CVE-2018-9842
CNNVD:CNNVD-201804-612
CyberArk Password Vault是以色列CyberArk Software公司的一款企业密码管理应用程序。该程序能够管理敏感密码，控制各种客户端/服务器和大型机操作系统、交换机、数据库中的特权帐户密码。
CyberArk Password Vault 9.7之前版本中存在信息泄露漏洞。远程攻击者可通过重新发送登录消息利用该漏洞获取进程内存中的敏感信息。
solution:Upgrade cyberark password_vault to a higher version than 9.7,and avoid the version (,9.7)