CVE-2019-1576

Yüksək

Təsvir

PAN-OS 9.0.2 və daha əvvəlki versiyalarda mövcud olan komanda inyeksiyası (command injection), autentifikasiya olunmuş hücumçuya PAN-OS-da uzaqdan şellə (remote shell) giriş əldə etməyə və potensial olaraq yüksəldilmiş istifadəçi imtiyazları ilə əməliyyatlar yerinə yetirməyə imkan verə bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPaloaltonetworks Pan-os
Dərc16 iyl 2019
İlk görülmə16 iyl 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
paloaltonetworks pan-os9.0.0 ≤ v ≤ 9.0.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-1576 · Paloaltonetworks Pan-os · Dark Radar