PT-2020-15263
CVE-2020-2039
·
Publicado
2020-09-09
·
Atualizado
2021-02-12
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do Palo Alto Networks PAN-OS anteriores à 8.1.16
Versões do Palo Alto Networks PAN-OS anteriores à 9.0.10
Versões do Palo Alto Networks PAN-OS anteriores à 9.1.4
Versões do Palo Alto Networks PAN-OS anteriores à 10.0.1
Descrição
Um problema de consumo descontrolado de recursos permite que um usuário remoto não autenticado envie arquivos temporários pela interface web de gerenciamento, os quais não são excluídos corretamente após o término da solicitação. Isso pode levar à interrupção da disponibilidade da interface web de gerenciamento, por meio do envio repetido de arquivos até que o espaço em disco disponível se esgote.
Recomendações
Para versões anteriores à 8.1.16, atualize para a versão 8.1.16 ou posterior.
Para versões anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.
Para versões anteriores à 9.1.4, atualize para a versão 9.1.4 ou posterior.
Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾