CVE-2021-3050

Yüksek

Açıklama

Palo Alto Networks PAN-OS web arayüzündeki bir OS komut enjeksiyonu zafiyeti, kimliği doğrulanmış bir yöneticinin yetkileri yükseltmek için rastgele OS komutları yürütmesine olanak tanır. Bu sorun şunları etkilemektedir: PAN-OS 9.0 sürüm 9.0.10 ile PAN-OS 9.0.14 arası; PAN-OS 9.1 sürüm 9.1.4 ile PAN-OS 9.1.10 arası; PAN-OS 10.0 sürüm 10.0.7 ve daha önceki PAN-OS 10.0 sürümleri; PAN-OS 10.1 sürüm 10.1.0 ile PAN-OS 10.1.1 arası. Prisma Access güvenlik duvarları ve PAN-OS 8.1 sürümlerini çalıştıran güvenlik duvarları bu sorundan etkilenmemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Paloaltonetworks Pan-os

Yayın11 Ağu 2021

İlk görülme11 Ağu 2021

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

paloaltonetworks pan-os9.0.15, 9.1.11, 10.0.8, 10.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks pan-os	9.0.0 ≤ v < 9.0.15, 9.1.0 ≤ v < 9.1.11, 10.0.0 ≤ v < 10.0.8, 10.1.0 ≤ v < 10.1.2	9.0.15, 9.1.11, 10.0.8, 10.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.