CVE-2024-5916
Orta
Açıklama
Palo Alto Networks PAN-OS yazılımındaki bir bilgi ifşası zafiyeti, yerel bir sistem yöneticisinin harici sistemlerin gizli bilgilerini, parolalarını ve belirteçlerini istem dışı olarak ifşa etmesine olanak tanır. Yapılandırma günlüğüne erişimi olan salt okunur bir yönetici; harici sistemlere ait gizli bilgileri, parolaları ve belirteçleri okuyabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Paloaltonetworks Pan-os
Yayın14 Ağu 2024
İlk görülme14 Ağu 2024
Zayıflık türüCWE-313CWE-313
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks pan-os10.2.8, 11.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.2.0 ≤ v < 10.2.8, 11.0.0 ≤ v < 11.0.4 | 10.2.8, 11.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.