漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
PAN-OS: Authenticated XML External Entities (XXE) Injection Vulnerability
Vulnerability Description
A blind XML External Entities (XXE) injection vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker to exfiltrate arbitrary files from firewalls to an attacker controlled server. This attack requires network access to the firewall management interface.
CVSS Information
N/A
Vulnerability Type
XML外部实体引用的不恰当限制(XXE)
Vulnerability Title
Palo Alto Networks PAN-OS 代码问题漏洞
Vulnerability Description
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。 Palo Alto Networks PAN-OS存在代码问题漏洞,该漏洞源于存在盲XML外部实体(XXE)注入漏洞,经过身份验证的攻击者能够将任意文件从防火墙泄露到攻击者控制的服务器。
CVSS Information
N/A
Vulnerability Type
N/A