CVE-2023-38046
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Palo Alto Networks PAN-OS występuje podatność, która pozwala uwierzytelnionemu administratorowi z odpowiednimi uprawnieniami do wprowadzenia specjalnie przygotowanej konfiguracji na odczyt lokalnych plików i zasobów z systemu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych na systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie uprawnień administratorów oraz monitorowanie konfiguracji systemu w celu zminimalizowania ryzyka wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in Palo Alto Networks PAN-OS software that enables an authenticated administrator with the privilege to commit a specifically created configuration to read local files and resources from the system.