Abyss Watcher

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: PAN-OS (لم يتم تحديد الإصدارات المتأثرة) الوصف: تسمح ثغرة «رفض الخدمة» للمهاجمين بإعادة تشغيل جدران الحماية عن طريق إرسال حزمة بيانات ضارة عبر ميزة المصادقة SCEP. وهذا يمكّن المهاجمين غير المصادق عليهم من إعادة تشغيل جدار الحماية بشكل متكرر. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

The issue is related to improper input validation in the PAN-OS software, which allows an attacker to manipulate the physical file system and elevate privileges. This can be exploited by an attacker to gain higher privileges.

The issue allows attackers to execute arbitrary code via a crafted POST request, exploiting a SQL injection vulnerability through the ` oups` parameter.

The issue allows remote authenticated users to execute arbitrary code via the ` oups` parameter. This enables attackers to perform remote code execution (RCE) on affected systems.