CVE-2021-3051
Açıklama
Cortex XSOAR SAML kimlik doğrulamasında, kriptografik imzanın uygun şekilde doğrulanmaması nedeniyle bir güvenlik açığı bulunmaktadır; bu durum, Cortex XSOAR örneği hakkında özel bilgiye sahip, kimliği doğrulanmamış ağ tabanlı bir saldırganın korumalı kaynaklara erişmesine ve Cortex XSOAR sunucusu üzerinde yetkisiz işlemler gerçekleştirmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: 1578677 sürümünden önceki Cortex XSOAR 5.5.0 yapıları; 1576452 sürümünden önceki Cortex XSOAR 6.0.2 yapıları; 1578663 sürümünden önceki Cortex XSOAR 6.1.0 yapıları; 1578666 sürümünden önceki Cortex XSOAR 6.2.0 yapıları. Palo Alto Networks tarafından barındırılan tüm Cortex XSOAR örnekleri bu güvenlik açığına karşı korunmaktadır; bu örnekler için ek bir işlem yapılması gerekmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks cortex_xsoar | 5.5.0, 6.0.2, 6.1.0, 6.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.