BDU:2020-04349

Опубликовано: 09 сент. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Высокий

Описание

Уязвимость веб-интерфейса управления операционной системы PAN-OS связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 8.1.0 до 8.1.16 (PAN-OS)

от 9.0.0 до 9.0.9 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 8.1.0 до 8.1.16

Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.9

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2020-2036

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-2036
CVE

EPSS

Процентиль: 99%

0.8195

Высокий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-2036

CVSS3: 8.8

nvd

больше 5 лет назад

A reflected cross-site scripting (XSS) vulnerability exists in the PAN-OS management web interface. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute arbitrary JavaScript code in the administrator's browser and perform administrative actions. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.16; PAN-OS 9.0 versions earlier than PAN-OS 9.0.9.

GHSA-qc34-jwcm-8qfc

github

больше 3 лет назад