CVE:CVE-2021-31796
CNNVD:CNNVD-202109-111
Cyberark Software CyberArk Credential Provider是以色列CyberArk Software（Cyberark Software）公司的一个安装凭据提供程序。
CyberArk Software CyberArk Credential Provider 12.1之前版本存在加密问题漏洞，该漏洞源于软件的加密方法不充分，可能导致信息泄露。攻击者可利用该漏洞拥有足够的信息，因为用于凭据文件的可能的密钥的数量只有一个，而且这个数字通常不高于2^36。
solution:Upgrade cyberark credential_provider to a higher version than 12.1,and avoid the version (,12.1)