Skip to content
OpenAdvisories
Medium WID-SEC-2023-0311 1 CVE

PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 8, 2023 · Updated Feb 8, 2023 · de-DE

Vendor: Palo Alto Networks Product: Cortex XSOAR Product: PaloAlto Networks Cortex XSOAR < 6.10.0.185964 Product: PaloAlto Networks Cortex XSOAR < 6.6.B186115 Product: PaloAlto Networks Cortex XSOAR < 6.8.B185719 Product: PaloAlto Networks Cortex XSOAR < 6.9.B185415

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um Informationen offenzulegen.

Product

Cortex XSOAR ist eine Plattform für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR).

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-0003

    Cortex XSOAR: Local File Disclosure Vulnerability in the Cortex XSOAR Server

    A file disclosure vulnerability in the Palo Alto Networks Cortex XSOAR server software enables an authenticated user with access to the web interface to read local files from the server.

    Palo Alto Networks Cortex XSOAR Network devices

Revision history

  1. #1

    Initiale Fassung

References