점검 대응높음KEV 미등록
CVE-2026-45171
CyberArk Software, a Palo Alto Networks Company Privileged Session Manager, Vault, idira privileged session manager 취약점
- 대응 우선순위
- 점검
- CVSS
- 8.7
- EPSS
- 0.54% 백분위 41.5% · 2026.06.27 기준
- CISA KEV
- 미등록
- 조치 기한
- -
- 공개일
- 2026.06.12
점검 대응 판단
CVSS 위험도가 높아 영향 여부를 우선 점검할 취약점
실제 악용미확인
EPSS0.54%
EPSS 백분위41.5%
설명
Incomplete input validation and improperly configured folder permissions within Idira Privileged Session Manager (PSM) versions prior to 15.0.3, 14.6.3, 14.2.5, and 14.0.5, an authenticated, low-privileged user could potentially execute arbitrary code. CyberArk Security Bulletin: CA26-17 and CA26-18
영향 제품·버전
공급사 CyberArk Software, a Palo Alto Networks Company
제품 Privileged Session Manager, Vault, idira privileged session manager
영향 버전 14.0, 14.2, 14.6, 15.0, >= 14.0 < 14.0.5, >= 14.2 < 14.2.5, >= 14.6 < 14.6.3, >= 15.0 < 15.0.3
수정 버전 14.0.5, 14.2.5, 14.6.3, 15.0.3
조치 방법
- 공급사가 제공한 최신 보안 업데이트 적용
- 자사 보유 제품과 영향 버전의 일치 여부 확인
- 외부 노출 서비스와 비정상 인증·접속 로그 점검
- 패치가 어려우면 공급사 완화조치와 접근통제 적용
기술 정보
CVSS 벡터 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:M/U:Amber
CWE CWE-22
EPSS 데이터 기준일 2026.06.27
AD · CVE 상세 광고