PT-2020-15256 · Palo Alto Networks · Pan-Os
Jin Chen
·
Publicado
2020-07-08
·
Atualizado
2020-07-14
·
CVE-2020-2030
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do PAN-OS anteriores à 8.1.15
PAN-OS 7.1
PAN-OS 8.0
Descrição
O problema é uma vulnerabilidade de injeção de comando do sistema operacional na interface de gerenciamento do PAN-OS, permitindo que administradores autenticados executem comandos arbitrários do sistema operacional com privilégios de root.
Recomendações
Para o PAN-OS 7.1, atualize para uma versão posterior à 8.1.15 ou aplique a correção recomendada.
Para o PAN-OS 8.0, atualize para uma versão posterior à 8.1.15 ou aplique a correção recomendada.
Para versões do PAN-OS 8.1 anteriores à 8.1.15, atualize para a versão 8.1.15 ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pan-Os