CVE-2021-3043
Təsvir
Prisma Cloud Compute veb konsolunda əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, uzaqdakı hücumçunun autentifikasiya olunmuş administrator veb interfeysdən istifadə etdiyi zaman brauzer əsaslı veb konsolda ixtiyari JavaScript kodunu icra etməsinə imkan verir. Prisma Cloud Compute SaaS versiyaları avtomatik olaraq düzəliş edilmiş versiyaya yüksəldilmişdir. Bu nümunələr üçün əlavə hər hansı bir tədbir tələb olunmur. Bu problem aşağıdakılara təsir edir: Prisma Cloud Compute 20.12.552 versiyasından əvvəlki Prisma Cloud Compute 20.12 versiyaları; Prisma Cloud Compute 21.04.439 versiyasından əvvəlki Prisma Cloud Compute 21.04 versiyaları.
Necə düzəltmək olar
- paloaltonetworks prisma_cloud20.12.552, 21.04.439 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks prisma_cloud | 20.12 ≤ v < 20.12.552, 21.04 ≤ v < 21.04.439 | 20.12.552, 21.04.439 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.