Objet : Multiples vulnérabilités dans les produits Palo Alto Networks
Une gestion de version détaillée se trouve à la fin de ce document.
Contournement de la politique de sécuritéFalsification de requêtes côté serveur (SSRF)Injection de code indirecte à distance (XSS)Checkov by Prisma Cloud versions 3.3.x antérieures à 3.3.25Checkov by Prisma Cloud versions 3.2.x antérieures à 3.2.533Cortex XSIAM OS Query versions antérieures à 1.0.17Cortex XSOAR OS Query versions antérieures à 1.0.17GlobalProtect App versions 6.0.x antérieures à 6.0.15GlobalProtect App versions 6.2.x antérieures à 6.2.8-h15GlobalProtect App versions 6.3.x antérieures à 6.3.3-h16PAN-OS versions 10.2.10-x antérieures à 10.2.10-h41PAN-OS versions 10.2.13-x antérieures à 10.2.13-h26PAN-OS versions 10.2.16-x antérieures à 10.2.16-h11PAN-OS versions 10.2.18-x antérieures à 10.2.18-h12PAN-OS versions 10.2.7-x antérieures à 10.2.7-h38PAN-OS versions 11.1.10-x antérieures à 11.1.10-h41PAN-OS versions 11.1.13-x antérieures à 11.1.13-h15PAN-OS versions 11.1.16-x antérieures à 11.1.16-h3PAN-OS versions 11.1.4-x antérieures à 11.1.4-h37PAN-OS versions 11.1.6-x antérieures à 11.1.6-h39PAN-OS versions 11.1.7-x antérieures à 11.1.7-h11PAN-OS versions 11.2.10-x antérieures à 11.2.10-h15PAN-OS versions 11.2.13-x antérieures à 11.2.13-h3PAN-OS versions 11.2.4-x antérieures à 11.2.4-h22PAN-OS versions 11.2.7-x antérieures à 11.2.7-h21PAN-OS versions 12.1.10-x antérieures à 12.1.10-h2PAN-OS versions 12.1.4-x antérieures à 12.1.4-h12PAN-OS versions 12.1.7-x antérieures à 12.1.7-h8Prisma Access versions antérieures à 10.2.0 sans les derniers correctifs de sécuritéPrisma Access versions antérieures à 11.2.0 sans les derniers correctifs de sécuritéPrisma Access versions antérieures à 12.1.0 sans les derniers correctifs de sécuritéPrisma Browser versions antérieures à 152.8.5.83Un correctif est en attente de publication pour PAN-OS versions 11.2.6.
This is an extract. The publication continues at the source.