BDU:2024-10336

Опубликовано: 14 авг. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость пакета Cortex XSOAR CommonScripts платформы для организации безопасности, автоматизации и реагирования Cortex XSOAR связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Palo Alto Networks Inc.

Наименование ПО

Cortex XSOAR CommonScripts

Версия ПО

до 1.12.33 (Cortex XSOAR CommonScripts)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2024-5914

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-5914
CVE

EPSS

Процентиль: 85%

0.02423

Низкий

6.5 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-5914

CVSS3: 9.8

nvd

больше 1 года назад

A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.

GHSA-j78j-h8vv-5m5x