BDU:2025-11013
Уязвимость компонента Broker VM платформы безопасности Cortex XDR, связанная с использованием учетных данных по умолчанию, позволяющая нарушителю получить доступ к внутренним службам на других виртуальных машинах
📄 Описание
Уязвимость компонента Broker VM платформы безопасности Cortex XDR связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости позволяет нарушителю получить доступ к внутренним службам на других виртуальных машинах
🖥️ Уязвимое ПО
Palo Alto Networks Inc.
Наименование ПО: Broker VM
Версия ПО: от 28.0.0 до 28.0.52 (Broker VM)
Тип ПО: ПО виртуализации/ПО виртуального программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.0
AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 4.0
AV:P/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:M/U:Amber
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты