Katalog CVE
CVE-2017-8390
KrytyczneStreszczenie
W DNS Proxy w systemie Palo Alto Networks PAN-OS przed wersją 6.1.18, 7.x przed 7.0.16, 7.1.x przed 7.1.11 oraz 8.x przed 8.0.3, zdalni atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę domeny.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację systemu PAN-OS do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The DNS Proxy in Palo Alto Networks PAN-OS before 6.1.18, 7.x before 7.0.16, 7.1.x before 7.1.11, and 8.x before 8.0.3 allows remote attackers to execute arbitrary code via a crafted domain name.