CVE-2020-2012
Yüksək
Təsvir
Palo Alto Networks Panorama idarəetmə xidmətində XML xarici obyekt istinadının ('XXE') düzgün məhdudlaşdırılmaması zəifliyi, Panorama idarəetmə interfeysinə şəbəkə çıxışı olan uzaqdakı autentifikasiya olunmamış hücumçulara sistemdəki ixtiyari faylları oxumağa imkan verir. Bu problem aşağıdakılara təsir edir: Panorama üçün PAN-OS-un bütün 7.1 və 8.0 versiyaları; Panorama üçün PAN-OS-un 8.1.13-dən əvvəlki 8.1 versiyaları; Panorama üçün PAN-OS-un 9.0.7-dən əvvəlki 9.0 versiyaları.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Paloaltonetworks Pan-os
Dərc13 may 2020
İlk görülmə13 may 2020
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks pan-os8.1.13, 9.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 7.1.0 ≤ v ≤ 7.1.26, 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.7 | 8.1.13, 9.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.