CVE-2024-8689

Orta

Açıklama

Hem Cortex XSOAR hem de Cortex XSIAM için ActiveMQ entegrasyonundaki bir sorun, yapılandırılmış ActiveMQ kimlik bilgilerinin günlük paketlerinde açık metin olarak ifşa edilmesine neden olabilir.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünActiveMQ Content Pack
Yayın11 Eyl 2024
İlk görülme11 Eyl 2024
Zayıflık türüCWE-312CWE-312

Nasıl düzeltilir

Güncelleyin
  • Palo Alto Networks ActiveMQ Content Pack1.1.15 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Palo Alto Networks ActiveMQ Content Pack1.1.0 ≤ v < 1.1.151.1.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-8689 · ActiveMQ Content Pack · Dark Radar