Palo Alto Networks · Pan-Os · CVE-2021-3047
**Nome do software vulnerável e versões afetadas**
Versões do PAN-OS 8.1 a 8.1.18
Versões do PAN-OS 9.0 a 9.0.13
Versões do PAN-OS 9.1 a 9.1.9
Versões do PAN-OS 10.0 a 10.0.3
**Descrição**
Um gerador de números pseudoaleatórios (PRNG) criptograficamente fraco é utilizado durante a autenticação na interface web do PAN-OS da Palo Alto Networks. Isso permite que um invasor autenticado, com a capacidade de observar seus próprios segredos de autenticação por um longo período no dispositivo PAN-OS, se faça passar pela sessão de outro administrador autenticado da interface web.
**Recomendações**
Para versões do PAN-OS 8.1 anteriores à 8.1.19, atualize para a versão 8.1.19 ou posterior.
Para versões do PAN-OS 9.0 anteriores à 9.0.14, atualize para a versão 9.0.14 ou posterior.
Para versões do PAN-OS 9.1 anteriores à 9.1.10, atualize para a versão 9.1.10 ou posterior.
Para versões do PAN-OS 10.0 anteriores à 10.0.4, atualize para a versão 10.0.4 ou posterior.