CVE-2021-3043

Yüksek

Açıklama

Prisma Cloud Compute web konsolunda, kimliği doğrulanmış bir yönetici bu web arayüzünü kullanırken uzak bir saldırganın tarayıcı tabanlı web konsolunda rastgele JavaScript kodu çalıştırmasına olanak tanıyan yansıtılmış bir siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Prisma Cloud Compute SaaS sürümleri otomatik olarak düzeltilmiş sürüme yükseltildi. Bu örnekler için ek bir işlem gerekmez. Bu sorun şunları etkiler: Prisma Cloud Compute 20.12.552 sürümünden önceki Prisma Cloud Compute 20.12 sürümleri; Prisma Cloud Compute 21.04.439 sürümünden önceki Prisma Cloud Compute 21.04 sürümleri.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Paloaltonetworks Prisma Cloud

Yayın15 Tem 2021

İlk görülme15 Tem 2021

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

paloaltonetworks prisma_cloud20.12.552, 21.04.439 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks prisma_cloud	20.12 ≤ v < 20.12.552, 21.04 ≤ v < 21.04.439	20.12.552, 21.04.439

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.