漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
PAN-OS: Panorama SD WAN arbitrary file creation
Vulnerability Description
An external control of filename vulnerability in the SD WAN component of Palo Alto Networks PAN-OS Panorama allows an authenticated administrator to send a request that results in the creation and write of an arbitrary file on all firewalls managed by the Panorama. In some cases this results in arbitrary code execution with root permissions. This issue affects: All versions of PAN-OS 7.1; PAN-OS 8.1 versions earlier than 8.1.14; PAN-OS 9.0 versions earlier than 9.0.7.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
文件名或路径的外部可控制
Vulnerability Title
Palo Alto Networks PAN-OS SD WAN组件安全漏洞
Vulnerability Description
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。SD WAN是其中的一个软件定义广域网组件。 Palo Alto Networks PAN-OS中的SD WAN组件存在安全漏洞。攻击者可利用该漏洞以root权限执行任意代码。以下产品及版本受到影响:Palo Alto Networks PAN-OS 7.1所有版本,8.0所有版本,8.1.14之前的8.1版本,9.0.7之前的9.0版本。
CVSS Information
N/A
Vulnerability Type
N/A