CVE:CVE-2019-7442
CNNVD:CNNVD-201905-211
CyberArk Software Enterprise Password Vault是以色列CyberArk Software公司的一套企业密码凭证管理解决方案。
CyberArk Enterprise Password Vault 10.7及之前版本中的Password Vault Web Access (PVWA) 存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade cyberark enterprise_password_vault to a higher version than 10.7,and avoid the version (,10.7]