CVE-2015-4162

Опубликовано: 02 июн. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

XML external entity (XXE) vulnerability in the management interface in PAN-OS before 5.0.16, 6.x before 6.0.8, and 6.1.x before 6.1.4 allows remote authenticated administrators to obtain sensitive information via crafted XML data.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия до 5.0.15 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:6.0:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.1:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.2:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.3:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.4:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.5:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.6:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.0.7:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.1.0:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.1.1:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.1.2:*:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:6.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00318

Низкий

4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-6m7c-f2rj-4c4j

github

больше 3 лет назад