CVE-2022-0020
Açıklama
Palo Alto Network Cortex XSOAR web arayüzündeki saklı bir siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmış ağ tabanlı bir saldırganın, normal operasyonlar sırasında yükle ile karşılaşan kimliği doğrulanmış yöneticiler adına Cortex XSOAR web arayüzünde rastgele eylemler gerçekleştirecek kalıcı bir javascript yükü depolamasına olanak tanır. Bu sorun şunları etkilemektedir: Tüm Cortex XSOAR 6.1.0 sürümleri; 1958888 sürümünden önceki Cortex XSOAR 6.2.0 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks cortex_xsoar | 6.1.0, 6.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.