Daniel Voce

تسمح ثغرة تنفيذ رمز عن بُعد في برنامج PAN-OS على Panorama للمسؤول المصرح له والذي لديه وصول إلى الشبكة بتنفيذ رمز عشوائي بصلاحيات root. قد يؤدي ذلك إلى السيطرة الكاملة على أنظمة إدارة Panorama المتأثرة.

تسمح ثغرة حقن الأوامر للمسؤول المصرح له بالوصول إلى واجهة الإدارة بتجاوز قيود النظام وتنفيذ أوامر عشوائية بصلاحيات root. يؤثر هذا الخلل على جدران الحماية من سلسلتي PA-Series و VM-Series، بالإضافة إلى Panorama (الافتراضية و M-Series).