Prisma Cloud El proceso no muestra los CVE marcados como DISPUTED o REJECTED
5350
Created On 12/30/21 14:45 PM - Last Modified 04/30/25 21:34 PM
Symptom
Encontrar CVE disputados y rechazados en Prisma Cloud Compute CVE Viewer.
Environment
- Prisma Cloud Compute SaaS version.
- Prisma Cloud Compute Self-Hosted versión 20.12 y superior.
Cause
Cuando una parte no está de acuerdo con la afirmación de otra parte de que un problema en particular es una vulnerabilidad, un CVE Registro asignado a ese problema puede designarse como DISPUTED.En estos casos, el CVE Programa no está determinando qué parte es la correcta. En cambio, tomamos nota de esta disputa y tratamos de ofrecer referencias públicas que informen mejor a aquellos que intentan comprender los hechos del problema.
A CVE El registro listado como es un CVE registro que no se acepta como REJECT CVE registro.
Para ver la CVE información en Prisma Cloud Compute:
- Inicie sesión en la Prisma Cloud consola de proceso.
- Vete a:
Monitor > Vulnerabilities > CVE Viewer - Si busca estos CVE, no mostrará ningún resultado, por lo tanto, estos CVE no se mostrarán en ninguno de sus paquetes como se muestra en las capturas de pantalla a continuación.
Resolution
La razón por la que DISPUTED no se agregan vulnerabilidades a Compute Database es que evitamos mostrar falsos positivos y no engañamos a Prisma Cloud nuestros clientes con CVE en disputa.
Additional Information
¿Qué es un Disputado o un Rechazado CVE?