CVE-2020-1996
PAN-OS: Panorama management server log injection
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.3EPSS 0.9%KEV nãoPoC —Patch —
Ciclo de vida
13 mai 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A missing authorization vulnerability in the management server component of PAN-OS Panorama allows a remote unauthenticated user to inject messages into the management server ms.log file. This vulnerability can be leveraged to obfuscate an ongoing attack or fabricate log entries in the ms.log file This issue affects: All versions of PAN-OS 7.1 and 8.0; PAN-OS 8.1 versions earlier than 8.1.14; PAN-OS 9.0 versions earlier than 9.0.9.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Palo Alto Networks · PAN-OSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →