CVE-2017-5328

Wysokie

Opublikowano: 27/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala atakującym na podszywanie się pod dowolnych użytkowników za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację agenta usług terminalowych do wersji 7.0.7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Palo Alto Networks Terminal Services Agent

CVE-2017-5329Wysokie
Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wyzwolenie operacji zapisu poza dozwolonym zakresem.

Oryginalny opis (angielski, źródło NVD)

Palo Alto Networks Terminal Services Agent before 7.0.7 allows attackers to spoof arbitrary users via unspecified vectors.