Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j78j-h8vv-5m5x

Опубликовано: 14 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS4: 7
CVSS3: 9.8

Описание

A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.

A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.

EPSS

Процентиль: 85%
0.02423
Низкий

7 High

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.

CVSS3: 6.5
fstec
больше 1 года назад

Уязвимость пакета Cortex XSOAR CommonScripts платформы для организации безопасности, автоматизации и реагирования Cortex XSOAR, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 85%
0.02423
Низкий

7 High

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-77