David Tien

**Nome do software vulnerável e versões afetadas** Palo Alto Networks PAN-OS (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade no software Palo Alto Networks PAN-OS que leva à exposição de informações por meio de arquivos de log. Esse problema ocorre quando a API XML do PAN-OS é utilizada incorretamente, especificamente quando um cliente inclui um parâmetro de API duplicado nas solicitações de API. Como resultado, informações confidenciais nas solicitações da API XML do PAN-OS são registradas em texto simples nos logs do servidor web. As informações registradas incluem o `nome de usuário`, a `senha` e a `chave da API` em texto simples do administrador que está fazendo a solicitação da API XML do PAN-OS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.