Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08824

Опубликовано: 13 дек. 2023
Источник: fstec
CVSS3: 2.7
CVSS2: 3.5
EPSS Низкий

Описание

Уязвимость реализации прикладного программного интерфейса XML операционной системы PAN-OS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем сброса текущих действительных ключей API

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 11.0.0 до 11.0.2 (PAN-OS)
от 10.2.0 до 10.2.5 (PAN-OS)
от 10.1.0 до 10.1.11 (PAN-OS)
от 9.1.0 до 9.1.17 (PAN-OS)
от 9.0.0 до 9.0.17-h4 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 11.0.0 до 11.0.2
Palo Alto Networks Inc. PAN-OS от 10.2.0 до 10.2.5
Palo Alto Networks Inc. PAN-OS от 10.1.0 до 10.1.11
Palo Alto Networks Inc. PAN-OS от 9.1.0 до 9.1.17
Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.17-h4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2023-6793

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%
0.00079
Низкий

2.7 Low

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-6793

CVSS3: 2.7
nvd
около 2 лет назад

An improper privilege management vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-only administrator to revoke active XML API keys from the firewall and disrupt XML API usage.

github логотип

GHSA-6q2r-m35r-8mf3

CVSS3: 2.7
github
около 2 лет назад

An improper privilege management vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-only administrator to revoke active XML API keys from the firewall and disrupt XML API usage.

EPSS

Процентиль: 23%
0.00079
Низкий

2.7 Low

CVSS3

3.5 Low

CVSS2