Produkt | Prisma Cloud Compute, wersje 19.11, 20.04, 20.09 i 20.12 |
Numer CVE | CVE-2021-3033 |
Krytyczność | 9.1 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Opis | Luka umożliwia ominięcie weryfikacji podpisu podczas uwierzytelniania SAML, co pozwala atakującemu na zalogowanie się jako dowolny użytkownik. |
Aktualizacja | TAK |
Link | https://security.paloaltonetworks.com/CVE-2021-3033 |