Rqu

O problema está relacionado à validação inadequada de entradas no software PAN-OS, o que permite que um invasor manipule o sistema de arquivos físico e eleve seus privilégios. Isso pode ser explorado por um invasor para obter privilégios mais elevados.

Uma vulnerabilidade no software PAN-OS permite que um invasor remoto reinicie os firewalls PAN-OS ao receber pacotes NTLM (New Technology LAN Manager) do Windows provenientes de servidores Windows. Ataques repetidos acabam fazendo com que o firewall entre no modo de manutenção, o que requer intervenção manual para colocá-lo novamente em operação. O problema está relacionado a erros na validação de entrada, permitindo que um invasor cause uma negação de serviço usando pacotes NTLM especialmente criados a partir de servidores Windows.

The issue is related to a U-Boot shell vulnerability that results in privilege escalation in a production device.

The issue is related to a bug in u-boot that allows for access to the u-boot shell and interrupt over UART. This is caused by a buffer overflow in memory. An attacker could exploit this to bypass secure boot mechanisms.

A vulnerability in the software enables an authenticated administrator to expose the plaintext values of secrets stored in the device configuration and encrypted API keys.