CVE-2019-1566

Orta

Açıklama

PAN-OS 7.1.21 ve öncesi, PAN-OS 8.0.14 ve öncesi ile PAN-OS 8.1.5 ve öncesi sürümlerdeki PAN-OS yönetim web arayüzü, kimliği doğrulanmamış bir saldırganın rastgele JavaScript veya HTML enjekte etmesine izin verebilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPaloaltonetworks Pan-os
Yayın30 Oca 2019
İlk görülme30 Oca 2019

Nasıl düzeltilir

Güncelleyin
  • paloaltonetworks pan-os7.1.22, 8.0.15, 8.1.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
paloaltonetworks pan-os7.1.0 ≤ v < 7.1.22, 8.0.0 ≤ v < 8.0.15, 8.1.0 ≤ v < 8.1.67.1.22, 8.0.15, 8.1.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1566 · Paloaltonetworks Pan-os · Dark Radar