Към съдържанието
Търсене

CVE-2023-0003: Palo Alto Networks Cortex XSOAR, обхождане на път

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A file disclosure vulnerability in the Palo Alto Networks Cortex XSOAR server software enables an authenticated user with access to the web interface to read local files from the server.

Засегнати продукти

  • Palo Alto Networks Cortex XSOAR: 8.1 All; 6.10.0.0 преди 6.10.0.185964; 6.9 преди 6.9.B185415; 6.8 преди 6.8.B185719; 6.6 преди 6.6.B186115

Вид слабост

История

  • 8 февруари 2023 Публикувано

Други уязвимости в Palo Alto Networks Cortex XSOAR

Първоизточници

CVE-2023-0003: Palo Alto Networks Cortex XSOAR, обхождане на път | freedomonline.bg