CVE-2020-1991
Yüksek
Açıklama
Palo Alto Networks Traps üzerindeki güvensiz geçici dosya zafiyeti, yerel olarak kimliği doğrulanmış bir Windows kullanıcısının yetkilerini yükseltmesine veya sistem dosyalarının üzerine yazmasına olanak tanır. Bu sorun, Windows üzerinde Palo Alto Networks Traps 5.0'ın 5.0.8 öncesi sürümlerini ve 6.1'in 6.1.4 öncesi sürümlerini etkilemektedir. Bu sorun Cortex XDR 7.0'ı etkilemez. Bu sorun Traps for Linux veya MacOS'u etkilemez.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Paloaltonetworks Traps
Yayın8 Nis 2020
İlk görülme8 Nis 2020
Zayıflık türüCWE-377CWE-377
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks traps5.0.8, 6.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks traps | 5.0 ≤ v < 5.0.8, 6.1 ≤ v < 6.1.4 | 5.0.8, 6.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.