CVE:CVE-2021-3044
CNNVD:CNNVD-202106-1541
Palo Alto Networks Cortex XSOAR是美国 （Palo Alto Networks）公司的一个应用软件。提供安全编排，自动化和响应平台，带有威胁情报管理和内置市场。
Palo Alto Networks Cortex XSOAR 存在安全漏洞，该漏洞允许远程未经身份验证的攻击者利用该漏洞能够通过REST API执行未经授权的操作。以下产品及版本受到影响:Cortex XSOAR 6.1.0 builds（1016923之后以及1271064之前的版本），Cortex XSOAR 6.2.0版本早于1271065版本。
solution:Upgrade paloaltonetworks cortex_xsoar to a higher version than 6.1.0:1016923,6.2.0,and avoid the version 6.1.0:1016923,6.2.0