BDU:2019-03129

Опубликовано: 23 авг. 2019

Источник: fstec

CVSS3: 8

CVSS2: 6

EPSS Низкий

Описание

Уязвимость комплекса для защиты облачных сервисов и платформ Palo Alto Networks Twistlock связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Palo Alto Networks Inc.

Наименование ПО

Palo Alto Networks Twistlock

Версия ПО

до 19.07.357 включительно (Palo Alto Networks Twistlock)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://securityadvisories.paloaltonetworks.com/home/detail/162?AspxAutoDetectCookieSupport=1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1583
CVE

EPSS

Процентиль: 61%

0.00411

Низкий

8 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2019-1583

CVSS3: 8

nvd

больше 6 лет назад

Escalation of privilege vulnerability in the Palo Alto Networks Twistlock console 19.07.358 and earlier allows a Twistlock user with Operator capabilities to escalate privileges to that of another user. Active interaction with an affected component is required for the payload to execute on the victim.

GHSA-775m-xqx8-53cp

github

больше 3 лет назад