CVE-2017-15940
KrytyczneStreszczenie
Komponent zarządzania przechwytywaniem pakietów w interfejsie webowym Palo Alto Networks PAN-OS przed wersją 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.14 oraz 8.0.x przed 8.0.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PAN-OS, aby usunąć tę podatność oraz zminimalizować ryzyko związane z zdalnym wykonaniem kodu.
Oryginalny opis (angielski, źródło NVD)
The web interface packet capture management component in Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote authenticated users to execute arbitrary code via unspecified vectors.