CVE-2018-10140

Опубликовано: 16 авг. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

The PAN-OS Management Web Interface in Palo Alto Networks PAN-OS 8.1.2 and earlier may allow an authenticated user to shut down all management sessions, resulting in all logged in users to be redirected to the login page. PAN-OS 6.1, PAN-OS 7.1 and PAN-OS 8.0 are NOT affected.

Ссылки

http://www.securityfocus.com/bid/105107
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041545
Third Party Advisory
VDB Entry
https://security.paloaltonetworks.com/CVE-2018-10140
http://www.securityfocus.com/bid/105107
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041545
Third Party Advisory
VDB Entry
https://security.paloaltonetworks.com/CVE-2018-10140

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.2 (включая)

EPSS

Процентиль: 71%

0.0066

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-f974-9pxv-hmpx

CVSS3: 4.3

github

больше 3 лет назад

BDU:2018-01260

CVSS3: 4.3

fstec

больше 7 лет назад

Уязвимость веб-интерфейса управления операционной системы PAN-OS, позволяющая нарушителю завершить все сеансы управления

EPSS

Процентиль: 71%

0.0066

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20