CVE-2020-1991

Yüksək

Təsvir

Palo Alto Networks Traps-də təhlükəsiz olmayan müvəqqəti fayl zəifliyi, lokal autentifikasiya olunmuş Windows istifadəçisinə imtiyazları yüksəltməyə və ya sistem fayllarını yenidən yazmağa imkan verir. Bu problem Windows üzərində Palo Alto Networks Traps-in 5.0.8-dən əvvəlki 5.0 versiyalarına və 6.1.4-dən əvvəlki 6.1 versiyalarına təsir edir. Bu problem Cortex XDR 7.0-a təsir etmir. Bu problem Traps for Linux və ya MacOS-a təsir etmir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Paloaltonetworks Traps

Dərc8 apr 2020

İlk görülmə8 apr 2020

Zəiflik növüCWE-377CWE-377

Necə düzəltmək olar

Yeniləyin

paloaltonetworks traps5.0.8, 6.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
paloaltonetworks traps	5.0 ≤ v < 5.0.8, 6.1 ≤ v < 6.1.4	5.0.8, 6.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.