Aktywnie wykorzystywana w atakach
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
Palo Alto Networks - PAN-OS · Figuruje w katalogu CISA KEV od 2022-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-1579
WysokieCVSS 8.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.
Ocena ryzyka
Całkowite przejęcie urządzenia przez zdalnego atakującego.
Rekomendacja
Zaktualizuj PAN-OS do wersji niepodatnej lub wyłącz nieużywane interfejsy GlobalProtect.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled may allow an unauthenticated remote attacker to execute arbitrary code.