Abyss Watcher

Name of the Vulnerable Software and Affected Versions: PAN-OS (affected versions not specified) Description: A denial-of-service issue allows attackers to reboot firewalls by sending a malicious packet via the SCEP authentication feature. This enables unauthenticated attackers to repeatedly reboot the firewall. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado à validação inadequada de entradas no software PAN-OS, o que permite que um invasor manipule o sistema de arquivos físico e eleve seus privilégios. Isso pode ser explorado por um invasor para obter privilégios mais elevados.

The issue allows attackers to execute arbitrary code via a crafted POST request, exploiting a SQL injection vulnerability through the ` oups` parameter.

A vulnerabilidade permite que usuários remotos autenticados executem código arbitrário por meio do parâmetro ` oups`. Isso possibilita que invasores realizem execução remota de código (RCE) nos sistemas afetados.