Описание
Уязвимость интерфейса управления операционных систем PAN-OS связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Palo Alto Networks Inc.
Наименование ПО
PAN-OS
Версия ПО
от 11.0.0 до 11.0.2 (PAN-OS)
от 10.2.0 до 10.2.5 (PAN-OS)
от 9.1.0 до 9.1.17 (PAN-OS)
от 10.1.0 до 10.1.10-h1 (PAN-OS)
от 10.0.0 до 10.0.12-h1 (PAN-OS)
от 9.0.0 до 9.0.17-h2 (PAN-OS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Palo Alto Networks Inc. PAN-OS от 11.0.0 до 11.0.2
Palo Alto Networks Inc. PAN-OS от 10.2.0 до 10.2.5
Palo Alto Networks Inc. PAN-OS от 9.1.0 до 9.1.17
Palo Alto Networks Inc. PAN-OS от 10.1.0 до 10.1.10-h1
Palo Alto Networks Inc. PAN-OS от 10.0.0 до 10.0.12-h1
Palo Alto Networks Inc. PAN-OS от 9.0.0 до 9.0.17-h2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-0008
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 48%
0.00249
Низкий
6.6 Medium
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 6.6
nvd
почти 2 года назад
Web sessions in the management interface in Palo Alto Networks PAN-OS software do not expire in certain situations, making it susceptible to unauthorized access.
CVSS3: 6.6
github
почти 2 года назад
Web sessions in the management interface in Palo Alto Networks PAN-OS software do not expire in certain situations, making it susceptible to unauthorized access.
EPSS
Процентиль: 48%
0.00249
Низкий
6.6 Medium
CVSS3
7.2 High
CVSS2