CVE-2017-9458
KrytyczneStreszczenie
Podatność XXE w interfejsie bramy GlobalProtect w systemie PAN-OS przed wersją 6.1.18, 7.0.x przed 7.0.17, 7.1.x przed 7.1.12 oraz 8.0.x przed 8.0.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi lub przeprowadzenie ataków SSRF.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych lub zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu PAN-OS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
XML external entity (XXE) vulnerability in the GlobalProtect internal and external gateway interface in Palo Alto Networks PAN-OS before 6.1.18, 7.0.x before 7.0.17, 7.1.x before 7.1.12, and 8.0.x before 8.0.3 allows remote attackers to obtain sensitive information, cause a denial of service, or conduct server-side request forgery (SSRF) attacks via unspecified vectors.