Cj

Uma vulnerabilidade de injeção de comando no sistema operacional na interface web do PAN-OS da Palo Alto Networks permite que um administrador autenticado com permissões para usar a API XML execute comandos arbitrários do sistema operacional para escalar privilégios.

Existe uma vulnerabilidade de injeção de comando do sistema operacional na interface de gerenciamento do PAN-OS da Palo Alto Networks ao realizar atualizações dinâmicas. Esse problema permite que um invasor do tipo man-in-the-middle execute comandos arbitrários do sistema operacional para escalar privilégios. O problema afeta clientes do Prisma Access com firewalls Prisma Access 2.1 Preferred ou Prisma Access 2.1 Innovation.

Uma vulnerabilidade de injeção de comando no sistema operacional na interface de linha de comando (CLI) do PAN-OS da Palo Alto Networks permite que um administrador autenticado com acesso à CLI execute comandos arbitrários do sistema operacional para escalar privilégios.

Uma vulnerabilidade de injeção de comando no sistema operacional no recurso Simple Certificate Enrollment Protocol (SCEP) do software PAN-OS permite que um invasor não autenticado baseado na rede, com conhecimento específico da configuração do firewall, execute código arbitrário com privilégios de usuário root. O invasor deve ter acesso de rede às interfaces GlobalProtect para explorar essa vulnerabilidade.