CVE-2021-3058
Təsvir
Palo Alto Networks PAN-OS veb interfeysindəki ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi, XML API istifadə etmək icazəsi olan autentifikasiya olunmuş administratora imtiyazları yüksəltmək üçün ixtiyari ƏMƏLİYYAT sistemi əmrlərini icra etmək imkanı verir. Bu problem aşağıdakılara təsir edir: PAN-OS 8.1.20-h1 versiyasından əvvəlki PAN-OS 8.1 versiyaları; PAN-OS 9.0.14-h3 versiyasından əvvəlki PAN-OS 9.0 versiyaları; PAN-OS 9.1.11-h2 versiyasından əvvəlki PAN-OS 9.1 versiyaları; PAN-OS 10.0.8 versiyasından əvvəlki PAN-OS 10.0 versiyaları; PAN-OS 10.1.3 versiyasından əvvəlki PAN-OS 10.1 versiyaları. Bu problem Prisma Access firewall-larına təsir etmir.
Necə düzəltmək olar
- paloaltonetworks pan-os10.0.8, 10.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v ≤ 8.1.20, 9.0.0 ≤ v ≤ 9.0.14, 9.1.0 ≤ v ≤ 9.1.11, 10.0.0 ≤ v < 10.0.8, 10.1.0 ≤ v < 10.1.3 | 10.0.8, 10.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.