Matthew Flanagan

**اسم البرنامج المصاب والإصدارات المتأثرة** BMC Helix Network Management on-prem الإصدارات السابقة لـ 26.3.01 **الوصف** يوجد خلل في تجاوز المصادقة عند تكوين تسجيل الدخول الموحد SAML. يسمح هذا للمهاجمين غير المصرح لهم بتسجيل الدخول كمسؤول محلي عن طريق إرسال اسم مستخدم المسؤول مع أي كلمة مرور عشوائية في صفحة تسجيل الدخول عبر الويب. يمنح الاستغلال الناجح جلسة SuperAdmin، مما يمكن المهاجم من تعديل بيانات اعتماد الجهاز، وتشغيل أوامر الجهاز، وتغيير سجلات التدقيق. **التوصيات** تحديث BMC Helix Network Management on-prem إلى الإصدار 26.3.01 أو إصدار أحدث.

**Name of the Vulnerable Software and Affected Versions** PAN-OS versions 8.1 through 8.1.19 PAN-OS versions 9.0 through 9.0.13 PAN-OS versions 9.1 through 9.1.10 PAN-OS versions 10.0 through 10.0.7 **Description** An improper access control issue in PAN-OS software allows an attacker with authenticated access to GlobalProtect portals and gateways to connect to the EC2 instance metadata endpoint for VM-Series firewalls hosted on Amazon AWS. This enables the attacker to perform any operations allowed by the EC2 role in AWS. **Recommendations** For PAN-OS 8.1 versions earlier than 8.1.20, update to version 8.1.20 or later. For PAN-OS 9.0 versions earlier than 9.0.14, update to version 9.0.14 or later. For PAN-OS 9.1 versions earlier than 9.1.11, update to version 9.1.11 or later. For PAN-OS 10.0 versions earlier than 10.0.8, update to version 10.0.8 or later.

**Name of the Vulnerable Software and Affected Versions** Cisco FireSIGHT Management Center versions 5.2 through 5.4.0.1 **Description** The issue concerns the rule-update feature, which fails to verify the X.509 certificate of the support.sourcefire.com SSL server. This allows man-in-the-middle attackers to spoof the server, provide an invalid package, and execute arbitrary code using a crafted certificate. **Recommendations** For Cisco FireSIGHT Management Center versions 5.2 through 5.4.0.1, consider disabling the rule-update feature until a patch is available to prevent potential exploitation. Restrict access to the support.sourcefire.com SSL server to minimize the risk of man-in-the-middle attacks.