CVE-2020-2048

Опубликовано: 12 нояб. 2020

Источник: nvd

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

An information exposure through log file vulnerability exists where the password for the configured system proxy server for a PAN-OS appliance may be displayed in cleartext when using the CLI in Palo Alto Networks PAN-OS software. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.17; PAN-OS 9.0 versions earlier than PAN-OS 9.0.11; PAN-OS 9.1 versions earlier than PAN-OS 9.1.2.

Ссылки

https://security.paloaltonetworks.com/CVE-2020-2048
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2020-2048
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.17 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.11 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 9.1.0 (включая) до 9.1.2 (исключая)

EPSS

Процентиль: 18%

0.00057

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-8cx5-6hgh-w2wv

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00057

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532