CVE-2021-3039
Açıklama
Palo Alto Networks Prisma Cloud Compute Console'da, kimliği doğrulanmış kullanıcının rolünü yetkilendirmek için kullanılan bir gizli anahtarın hata ayıklama günlük dosyasına kaydedilmesi nedeniyle günük dosyası üzerinden bilgi ifşası zafiyeti bulunmaktadır. Hata ayıklama günlük dosyalarına erişimi olan kimliği doğrulanmış Operator rolü ve Auditor rolü kullanıcıları, bu gizli anahtarı kullanarak Prisma Cloud Compute'taki aktif oturumları için Administrator rolü erişimi elde edebilirler. Prisma Cloud Compute SaaS sürümleri otomatik olarak düzeltilmiş sürüme yükseltilmiştir. Bu sorun, Prisma Cloud Compute 21.04.412 sürümünden önceki tüm Prisma Cloud Compute sürümlerini etkilemektedir.
Nasıl düzeltilir
- paloaltonetworks prisma_cloud21.04.412 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks prisma_cloud | v < 21.04.412 | 21.04.412 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.