CVE-2020-1993

Опубликовано: 13 мая 2020

Источник: nvd

CVSS3: 3.7

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

The GlobalProtect Portal feature in PAN-OS does not set a new session identifier after a successful user login, which allows session fixation attacks, if an attacker is able to control a user's session ID. This issue affects: All PAN-OS 7.1 and 8.0 versions; PAN-OS 8.1 versions earlier than 8.1.14; PAN-OS 9.0 versions earlier than 9.0.8.

Ссылки

https://security.paloaltonetworks.com/CVE-2020-1993
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2020-1993
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 7.1.0 (включая) до 7.1.26 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.20 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.13 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.7 (включая)

EPSS

Процентиль: 43%

0.00207

Низкий

3.7 Low

CVSS3

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-384

Связанные уязвимости

GHSA-w8pj-jc9c-cq4v

github

больше 3 лет назад

EPSS

Процентиль: 43%

0.00207

Низкий

3.7 Low

CVSS3

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-384