CVE-2020-2036
Açıklama
PAN-OS yönetim web arayüzünde yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Güvenlik duvarı yönetim arayüzünde aktif ve kimliği doğrulanmış bir oturuma sahip olan bir yöneticiyi, bu yönetim web arayüzüne yönelik hazırlanmış bir bağlantıya tıklamaya ikna edebilen uzak bir saldırgan, potansiyel olarak yöneticinin tarayıcısında rastgele JavaScript kodu çalıştırabilir ve idari işlemler gerçekleştirebilir. Bu sorun şunları etkilemektedir: PAN-OS 8.1.16'dan önceki PAN-OS 8.1 sürümleri; PAN-OS 9.0.9'dan önceki PAN-OS 9.0 sürümleri.
Nasıl düzeltilir
- paloaltonetworks pan-os8.1.16, 9.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.16, 9.0.0 ≤ v < 9.0.9 | 8.1.16, 9.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.