CVE-2016-3655
KrytyczneStreszczenie
Interfejs zarządzania w Palo Alto Networks PAN-OS przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonego wywołania API.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem operacyjnym przez zdalnych atakujących, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PAN-OS, aby usunąć tę podatność oraz zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
The management web interface in Palo Alto Networks PAN-OS before 5.0.18, 6.0.x before 6.0.13, 6.1.x before 6.1.10, and 7.0.x before 7.0.5 allows remote attackers to execute arbitrary OS commands via an unspecified API call.