ya--madaのブックマーク - はてなブックマーク

ya--mada 2023/11/09

更新のあった脆弱性は新しくcvssv4で評価し直しているようだ。しかし、一覧表にはcvss v3(.1)とv4が混雑している。

リンク

ya--mada 2023/02/09

CVE 2023 の先頭はPaloaltoに割り当てられているのか。脆弱性はWindowsのローカル管理者権限があれば、Cortex XDRのエージェントのパスワードが平文で読めるという、実にビミョー過ぎてそらそうじゃね？って思う。

リンク

ya--mada 2022/08/12

リモートワークで、直接外からPAを通してインターネットアクセスしたいみたいな謎ケースが存在するのか？

リンク

ya--mada 2021/01/14

syslog出力の中にログ転送用のクレデンシャルが出力されてるかもしれない脆弱性？ミディアム？

リンク

はてなブックマーク