CVE-2026-45172: Alvorlig fejl i Idira PSMP for SSH

CVE-2026-45172 er en sårbarhed i Idira Privileged Session Manager for SSH (PSMP), et system der styrer og overvåger privilegerede SSH-forbindelser til servere. Fejlen skyldes utilstrækkelig validering af input, en teknisk mangel hvor systemet ikke tjekker data grundigt nok, før de bruges til at bygge kommandoer. Det gør det muligt for en bruger, der allerede er logget ind med lave rettigheder, at snige egne kommandoer ind og få dem udført direkte på PSMP-serveren. Fejlen er klassificeret som kommandoindsprøjtning, CWE-78.

Sårbarheden rammer Idira Privileged Session Manager for SSH i versionerne fra 14.0 til før 14.0.6, fra 14.2 til før 14.2.5, fra 14.6 til før 14.6.3 og fra 15.0 til før 15.0.2. Det er relevant for virksomheder og offentlige myndigheder, der bruger PSMP til at kontrollere og logge adgang til servere via SSH for administratorer, driftsleverandører eller eksterne konsulenter. Mange danske kommuner og SMV’er, der har outsourcet IT-drift, kan have systemet installeret hos deres leverandør uden selv at vide det.

En medarbejder eller ekstern konsulent med almindelig, lav adgang kan udnytte fejlen til at få fuld kontrol over den server, PSMP kører på. Herfra kan angriberen læse følsomme data, ændre konfiguration, oprette nye brugere eller bruge serveren som springbræt videre ind i netværket. Da PSMP typisk sidder centralt placeret og har adgang til andre kritiske systemer, kan konsekvensen sprede sig langt ud over den enkelte server.

CVSS-scoren er 8,8 ud af 10, hvilket er alvorligt. Angrebet kræver ikke fysisk adgang og kan udføres over netværket uden brugerinteraktion, men det kræver et gyldigt, lavt privilegeret login. Det betyder, at en person med almindelig adgang, for eksempel en medarbejder eller ekstern samarbejdspartner, kan eskalere til fuld kontrol. Der er ikke rapporteret aktiv udnyttelse på offentliggørelsestidspunktet, men fejlen er offentligt kendt og relativt let at udnytte for nogen med et gyldigt login.

Følg disse skridt for at lukke sårbarheden:

1. Opdatér Idira Privileged Session Manager for SSH til version 15.0.2, 14.6.3, 14.2.5 eller 14.0.6 afhængigt af jeres nuværende spor.
2. Gennemgå listen over brugere med adgang til PSMP, og fjern konti der ikke længere har et driftsmæssigt behov.
3. Tjek logfiler for usædvanlige kommandoer eller sessioner udført af lavt privilegerede konti forud for opdateringen.
4. Begræns netværksadgangen til PSMP-hosten, så kun godkendte administrative net kan nå den.
5. Kontakt jeres IT-leverandør eller CyberArk/Palo Alto Networks support, hvis I ikke selv har mulighed for at opdatere systemet inden for kort tid.