Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate molteplici nuove vulnerabilità in prodotti Palo Alto Networks, di cui una con gravità “critica” nei prodotti Cortex XSOAR e Cortex XSIAM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato non autenticato di eludere i meccanismi di autenticazione e alterare dati sui sistemi interessati.

Tipologia

• Authentication Bypass
• Data Manipulation

Prodotti e versioni affette

Palo Alto Networks

• Cortex XSIAM CommvaultSecurityIQ Marketplace 1.1.x, versione 1.1.9 e precedenti
• Cortex XSOAR CommvaultSecurityIQ Marketplace 1.1.x, versione 1.1.9 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: