Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-3654

Опубликовано: 12 апр. 2016
Источник: nvd
CVSS3: 7.2
CVSS2: 9
EPSS Низкий

Описание

The device management command line interface (CLI) in Palo Alto Networks PAN-OS before 5.0.18, 5.1.x before 5.1.11, 6.0.x before 6.0.13, 6.1.x before 6.1.10, and 7.0.x before 7.0.5H2 allows remote authenticated administrators to execute arbitrary OS commands via an SSH command parameter.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.0.18 (исключая)
cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
Версия от 5.1 (включая) до 5.1.11 (исключая)
cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.13 (исключая)
cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
Версия от 6.1.0 (включая) до 6.1.10 (исключая)
cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.5 (включая)

EPSS

Процентиль: 66%
0.00518
Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.2
github
больше 3 лет назад

The device management command line interface (CLI) in Palo Alto Networks PAN-OS before 5.0.18, 5.1.x before 5.1.11, 6.0.x before 6.0.13, 6.1.x before 6.1.10, and 7.0.x before 7.0.5H2 allows remote authenticated administrators to execute arbitrary OS commands via an SSH command parameter.

EPSS

Процентиль: 66%
0.00518
Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20