CVE-2021-3044
Açıklama
Palo Alto Networks Cortex XSOAR'daki hatalı bir yetkilendirme zafiyeti, Cortex XSOAR sunucusuna ağ erişimi olan uzaktan kimliği doğrulanmamış bir saldırganın REST API üzerinden yetkisiz işlemler gerçekleştirmesine olanak tanır. Bu sorun şunları etkilemektedir: 1016923'ten sonraki ve 1271064'ten önceki Cortex XSOAR 6.1.0 sürümleri; 1271065'ten önceki Cortex XSOAR 6.2.0 sürümleri. Bu sorun Cortex XSOAR 5.5.0, Cortex XSOAR 6.0.0, Cortex XSOAR 6.0.1 veya Cortex XSOAR 6.0.2 sürümlerini etkilememektedir. Palo Alto Networks tarafından barındırılan tüm Cortex XSOAR örnekleri bu zafiyeti gidermek için yükseltilmiştir. Bu örnekler için ek bir işlem yapılmasına gerek yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks cortex_xsoar | 6.1.0, 6.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.