CVE-2024-3383
Yüksek
Açıklama
Palo Alto Networks PAN-OS yazılımının Cloud Identity Engine (CIE) aracılarından alınan verileri işleme biçimindeki bir güvenlik açığı, User-ID gruplarının değiştirilmesine olanak tanır. Bu durum, mevcut Güvenlik İlkesi kurallarınıza bağlı olarak kullanıcıların kaynaklara uygunsuz şekilde reddedilebildiği veya izin verilebildiği ağ kaynaklarına kullanıcı erişimini etkiler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Paloaltonetworks Pan-os
Yayın10 Nis 2024
İlk görülme10 Nis 2024
Zayıflık türüCWE-282CWE-282
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks pan-os10.1.11, 10.2.5, 11.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.11, 10.2.0 ≤ v < 10.2.5, 11.0.0 ≤ v < 11.0.3 | 10.1.11, 10.2.5, 11.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.