CVE-2020-2012
Yüksek
Açıklama
Palo Alto Networks Panorama yönetim servisindeki hatalı XML dış varlık referansı ('XXE') kısıtlaması zafiyeti, Panorama yönetim arayüzüne ağ erişimi olan uzaktan kimliği doğrulanmamış saldırganların sistemdeki rastgele dosyaları okumasına olanak tanır. Bu sorun şunları etkilemektedir: Panorama için PAN-OS'in tüm 7.1 ve 8.0 sürümleri; Panorama için 8.1.13 sürümünden önceki PAN-OS 8.1 sürümleri; Panorama için 9.0.7 sürümünden önceki PAN-OS 9.0 sürümleri.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Paloaltonetworks Pan-os
Yayın13 May 2020
İlk görülme13 May 2020
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks pan-os8.1.13, 9.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 7.1.0 ≤ v ≤ 7.1.26, 8.0.0 ≤ v ≤ 8.0.20, 8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.7 | 8.1.13, 9.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.