PT-2020-15261
CVE-2020-2037
·
Publicado
2020-09-09
·
Atualizado
2021-02-15
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do PAN-OS anteriores à 8.1.16
Versões do PAN-OS anteriores à 9.0.10
Versões do PAN-OS anteriores à 9.1.3
Descrição
O problema é uma vulnerabilidade de injeção de comando do sistema operacional na interface de gerenciamento do PAN-OS. Ela permite que administradores autenticados executem comandos arbitrários do sistema operacional com privilégios de root.
Recomendações
Para versões do PAN-OS 8.1 anteriores à 8.1.16, atualize para a versão 8.1.16 ou posterior.
Para versões do PAN-OS 9.0 anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.
Para versões do PAN-OS 9.1 anteriores à 9.1.3, atualize para a versão 9.1.3 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾