chiudere
chiudere
""
Il manuale AI Security
Questo manuale esplora sei sfide fondamentali per la sicurezza che le organizzazioni devono affrontare quando adottano l'intelligenza artificiale, insieme a strategie comprovate e concrete per affrontarle.
Experience Netskope
Prova direttamente la piattaforma Netskope
Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
Una piattaforma unificata costruita per il tuo percorso
""
Netskope One AI Security
Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
""
Netskope One AI Security
Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
eBook sulla Modern Data Loss Prevention (DLP) for Dummies
Modern Data Loss Prevention (DLP) for Dummies
Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
Modern SD-WAN for SASE Dummies Book
Modern SD-WAN for SASE Dummies
Smettila di inseguire la tua architettura di rete
Comprendere dove risiede il rischio
Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
The Lens
""
Read about the latest news and opinions from the team at Netskope. The Lens combines our blogs, our podcasts and case studies, with new content added every week.
Supporto tecnico Netskope
Supporto tecnico Netskope
I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
""
IA nella corsia veloce
Il roadshow AI in the Fast Lane di Netskope riunisce professionisti della sicurezza per discutere di come le organizzazioni utilizzano oggi l'IA e di come una strategia di sicurezza completa possa creare un modello più intelligente, sicuro e a prova di futuro.
Video Netskope
Formazione Netskope
La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

Netskope Admin UI CSV Injection

Questo aggiornamento risolve un problema nell'interfaccia utente di amministrazione di Netskope, in cui un utente non autenticato può iniettare un payload dannoso nell'interfaccia utente di amministrazione, in grado di compromettere il computer dell'amministratore quando viene scaricato un report CSV.

ID avviso di sicurezza: NSKPSA-2020-002

Versione: 1.0

Stato: Pubblicato

Ultima modifica: 19 ottobre 2020

 

Chi dovrebbe leggere questo documentoPersonale tecnico e di sicurezza
Impatto della vulnerabilitàEscalation dei privilegi
Numero CVECVE-2020-28845
Valutazione di gravitàAlto
Punteggio complessivo CVSSCVSS 7.3
RaccomandazioniVerifica dell'aggiornamento all'ultima versione dell'interfaccia utente di amministrazione di Netskope.
Sostituzione dell'avviso di sicurezzaNessuna
AvvertenzeNessuna
Software interessatoVersione del software dell'interfaccia utente amministrativa Netskope prima della 79.0.0
Versione aggiornata del softwareSoftware Netskope Admin UI versione 79
Note speciali e ringraziamentiEtisalat - Squadra Rossa
Riferimento CWECWE-1236: Neutralizzazione impropria degli elementi formula in un file CSV

 

Descrizione
Questo aggiornamento risolve un problema nell'interfaccia utente di amministrazione di Netskope, in cui un utente non autenticato può iniettare un payload dannoso nell'interfaccia utente di amministrazione, in grado di compromettere il computer dell'amministratore quando viene scaricato un report CSV.

 

Questa versione/patch risolve i seguenti problemi: CVE-2020-nnnn

 

Componenti colpiti
Interfaccia amministrativa Netskope – Scaricamento del report del log di audit.

 

Tutti questi problemi sono stati risolti nella versione R79 dell'interfaccia utente di amministrazione di Netskope rilasciata dal 12 al 14 ottobre.

 

Bonifica
Questa vulnerabilità è stata analizzata, convalidata e corretta da Netskope. Ai clienti viene automaticamente aggiornato l'interfaccia utente di amministrazione di Netskope alla versione 79.

 

Soluzione alternativa
Nessuna

 

Note speciali e ringraziamenti
Netskope attribuisce il merito ad Aamir Rehman del Team Rosso di Etisalat per aver segnalato questo difetto.

 

Questo Avviso di sicurezza è stato redatto dal Product Security Incident Response Team di Netskope, Inc.

 

FAQ

 

Lo usiamo per comunicare quando un cliente abusa dei nostri sistemi?
No, per favore contatta [email protected] per ricevere supporto su questo.

 

Cosa è influenzato da questa vulnerabilità di sicurezza?
Interfaccia Web Netskope utilizzata dai clienti per gestire i propri inquilini.

 

Devo aggiornare immediatamente?
Nessuna azione richiesta dai nostri clienti. Questo è un riconoscimento della vulnerabilità e della CVE.

 

Versioni interessate
Tutte le versioni del software Netskope Admin UI precedenti alla R79.

 

Versioni protette
N/A

 

Quali problemi affrontano questa release e/o patch?
La release include la correzione per il problema segnalato oltre ad altri elementi disponibili su: Note di rilascio di supporto Netskope

 

Come faccio a sapere se la mia WebUI Netskope è vulnerabile o meno?
Il prodotto e la versione possono essere trovati visitando la Dashboard dell'interfaccia amministrativa Netskope, cliccando su Impostazioni e selezionando la versione software.

 

Cosa ha fatto Netskope per risolvere la questione?
Netskope ha risolto il problema nella versione 79 per risolvere questa falla di sicurezza. Gli ambienti dei clienti vengono automaticamente aggiornati come parte del nostro processo di rilascio.

 

Dove posso scaricare la soluzione?
N/A

 

Come risponde Netskope a questo e ad altri difetti di sicurezza?
Netskope dispone di un programma privato di taglie contro i bug, oltre alle seguenti linee guida pubbliche per la segnalazione di preoccupazioni e problemi dalla comunità di ricerca, disponibili su: Vulnerability Disclosure Policy.

 

Netskope segue un processo documentato di selezione, correzione e verifica per tutti gli elementi segnalati.

 

Come posso scoprire vulnerabilità di sicurezza nei vostri prodotti?
Visita la sezione degli avvisi di sicurezza della nostra pagina di supporto all'indirizzo: Avvisi di sicurezza.

 

Come è stato scoperto?
Questo è stato trovato e riportato a Netskope da Aamir Rehman – Etisalat Red Team tramite il processo di divulgazione delle vulnerabilità pubblicato da Netskope.