Curious

**Nome do Software Vulnerável e Versões Afetadas** PAN-OS (versões afetadas não especificadas) **Description** Um problema no dataplane do software permite que um invasor não autenticado ignore a aplicação de políticas de segurança do firewall através do processamento de pacotes IPv6. Isso permite que o tráfego de rede que deveria ser bloqueado atinja serviços protegidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PAN-OS versões anteriores a 12.1.8 PAN-OS versões anteriores a 11.2.13 PAN-OS versões anteriores a 11.1.16 PAN-OS versões anteriores a 10.2.18-h8 **Description** Um problema de injeção de comando existe no plano de gerenciamento do software, especificamente na Interface de Linha de Comando (CLI). Isso permite que um administrador autenticado saia da CLI e execute comandos arbitrários do sistema operacional com privilégios de root no sistema subjacente. O risco é reduzido quando o acesso à CLI é restrito a um grupo limitado de administradores. **Recommendations** Atualize para a versão 12.1.8 ou posterior. Atualize para a versão 11.2.13 ou posterior. Atualize para a versão 11.1.16 ou posterior. Atualize para a versão 10.2.18-h8 ou posterior. Como mitigação temporária, aplique o Threat ID 510036 (versão de conteúdo 9122-10145 ou posterior) para usuários com assinatura de Threat Prevention que estejam descriptografando o tráfego de gerenciamento de entrada.