CVE-2018-10143

Опубликовано: 12 дек. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

The Palo Alto Networks Expedition Migration tool 1.0.107 and earlier may allow an unauthenticated attacker with remote access to run system level commands on the device hosting this service/application.

Ссылки

http://www.securityfocus.com/bid/106174
Third Party Advisory
VDB Entry
https://doddsecurity.com/234/command-injection-on-palo-alto-networks-expedition/
Exploit
Third Party Advisory
https://security.paloaltonetworks.com/CVE-2018-10143
http://www.securityfocus.com/bid/106174
Third Party Advisory
VDB Entry
https://doddsecurity.com/234/command-injection-on-palo-alto-networks-expedition/
Exploit
Third Party Advisory
https://security.paloaltonetworks.com/CVE-2018-10143

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:paloaltonetworks:expedition:1.0.107:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.28135

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-r6rp-496r-7c7f

CVSS3: 9.8

github

больше 3 лет назад

BDU:2018-01625

CVSS3: 9.8

fstec

около 7 лет назад

Уязвимость утилиты переноса сетевых настроек межсетевого экрана Palo Alto Networks Migration Tool, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%

0.28135

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-269