PT-2022-12961 · Palo Alto Networks · Cortex Xsoar

Nelson M · Publicado 2022-05-11 · Atualizado 2023-06-26 · CVE-2022-0027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Palo Alto Networks Cortex XSOAR, versões 6.1 a 6.5

Palo Alto Networks Cortex XSOAR, versão 6.6 anterior à 6.6.0 build 6.6.0.2585049

Descrição

Um problema de autorização inadequada no software Palo Alto Networks Cortex XSOAR permite que usuários autenticados em grupos que não sejam somente de leitura gerem um relatório por e-mail contendo informações resumidas sobre todos os incidentes, incluindo aqueles aos quais não têm acesso.

Recomendações

Para as versões 6.1 a 6.5, atualize para uma versão posterior à 6.5.

Para a versão 6.6 anterior à 6.6.0 build 6.6.0.2585049, atualize para a versão 6.6.0 build 6.6.0.2585049 ou posterior.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2022-0027

Produtos afetados

Cortex Xsoar

Referências · 4

• https://security.paloaltonetworks.com/CVE-2022-0027 · Aviso do Fabricante
• https://t.me/cibsecurity/42387 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0027 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0027 · Nota de Segurança