9.3высокая
BDU:2020-03287 (CVE-2020-1977)
Уязвимость инструмента миграции конфигурации The Expedition Migration tool, связанная с подделкой межсайтовых запросов, позволяющая нарушителю подменить пользователя в ходе сессии и выполнить произвольный код
Опубликовано: 2020-07-15
Описание
Уязвимость инструмента миграции конфигурации The Expedition Migration tool связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить пользователя в ходе сессии и выполнить произвольный код
Затрагиваемое ПО и версии
Expedition (от 1.1.0 до 1.1.51 включительно)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2020-1977
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи