Описание
A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.12.33 (исключая)
cpe:2.3:a:paloaltonetworks:cortex_xsoar_commonscripts:*:*:*:*:*:*:*:*
EPSS
Процентиль: 85%
0.02423
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77
CWE-77
Связанные уязвимости
CVSS3: 9.8
github
больше 1 года назад
A command injection issue in Palo Alto Networks Cortex XSOAR CommonScripts Pack allows an unauthenticated attacker to execute arbitrary commands within the context of an integration container.
CVSS3: 6.5
fstec
больше 1 года назад
Уязвимость пакета Cortex XSOAR CommonScripts платформы для организации безопасности, автоматизации и реагирования Cortex XSOAR, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 85%
0.02423
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77
CWE-77