{"uuid": "5617c680-6aff-417b-8b25-13429c81c1ce", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "2a075640-a300-48a4-bb44-bc6130783b9b", "vulnerability": "CVE-2021-3044", "type": "published-proof-of-concept", "source": "https://t.me/CyberGovIL/1281", "content": "\u05e2\u05d3\u05db\u05d5\u05df \u05d0\u05d1\u05d8\u05d7\u05d4 \u05dc\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d1\u05de\u05d5\u05e6\u05e8  Com7187 | Palo Alto Cortex XSOAR\n\n\u05dc\u05d0\u05d7\u05e8\u05d5\u05e0\u05d4 \u05e4\u05e8\u05e1\u05de\u05d4 \u05d7\u05d1\u05e8\u05ea \u05e4\u05d0\u05dc\u05d5 \u05d0\u05dc\u05d8\u05d5 \u05e2\u05d3\u05db\u05d5\u05df \u05d0\u05d1\u05d8\u05d7\u05d4 \u05dc\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d1\u05de\u05d5\u05e6\u05e8 Palo Alto Cortex XSOAR.\n\n\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05e2\u05dc\u05d5\u05dc\u05d4 \u05dc\u05d0\u05e4\u05e9\u05e8 \u05dc\u05ea\u05d5\u05e7\u05e3 \u05de\u05e8\u05d5\u05d7\u05e7 \u05d5\u05d1\u05dc\u05ea\u05d9 \u05de\u05d6\u05d5\u05d4\u05d4 (unauthenticated) \u05d1\u05e2\u05dc \u05d2\u05d9\u05e9\u05d4 \u05e8\u05e9\u05ea\u05d9\u05ea \u05dc\u05e9\u05e8\u05ea, \u05dc\u05d1\u05e6\u05e2 \u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05d1\u05dc\u05ea\u05d9 \u05de\u05d5\u05e8\u05e9\u05d5\u05ea \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4-REST API \u05e9\u05dc \u05d4\u05de\u05d5\u05e6\u05e8.\n\n\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05de\u05d5\u05d2\u05d3\u05e8\u05ea \u05e7\u05e8\u05d9\u05d8\u05d9\u05ea \u05d5\u05e0\u05e7\u05d1\u05e2 \u05dc\u05d4 \u05e6\u05d9\u05d5\u05df CVSS 9.8.\n\n\u05d4\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d4\u05df:\nCortex XSOAR 6.1.0 builds later than 1016923 and earlier than 1271064\n\nCortex XSOAR 6.2.0 builds earlier than 1271065\n\n\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d0\u05d9\u05e0\u05d4 \u05e7\u05d9\u05d9\u05de\u05ea \u05d1\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05e7\u05d5\u05d3\u05de\u05d5\u05ea \u05e9\u05dc \u05d4\u05de\u05d5\u05e6\u05e8 (5.5.0, 6.0.0, 6.0.1, 6.0.2).\n\n\u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d1\u05d7\u05d5\u05df \u05d5\u05dc\u05e2\u05d3\u05db\u05df \u05d4\u05de\u05d5\u05e6\u05e8 \u05dc\u05d2\u05e8\u05e1\u05d4 \u05e2\u05d3\u05db\u05e0\u05d9\u05ea \u05d1\u05d4\u05e7\u05d3\u05dd \u05d4\u05d0\u05e4\u05e9\u05e8\u05d9.\n\n\u05dc\u05e4\u05e8\u05d8\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd \u05d5\u05de\u05e2\u05e7\u05e4\u05d9\u05dd \u05d6\u05de\u05e0\u05d9\u05d9\u05dd \u05e2\u05d3 \u05dc\u05d4\u05ea\u05e7\u05e0\u05ea \u05d4\u05e2\u05d3\u05db\u05d5\u05df, \u05e8\u05d0\u05d5 \u05e1\u05e2\u05d9\u05e3 \"\u05de\u05e7\u05d5\u05e8\u05d5\u05ea\" \u05dc\u05d4\u05dc\u05df.\n\n\u05de\u05e7\u05d5\u05e8\u05d5\u05ea:\nhttps://security.paloaltonetworks.com/CVE-2021-3044", "creation_timestamp": "2021-06-24T16:51:54.000000Z"}