Palo Alto publikuje nowe aktualizacje dla swoich produktów.(P23-078)

utworzone przez | maj 11, 2023 | Aktualizacje

ProduktPAN-OS 11.0 wersja< 11.0.1
PAN-OS 10.2 wersja < 10.2.4
PAN-OS 10.1 wersja < 10.1.10
PAN-OS 10.0 wersja. < 10.0.12
PAN-OS 9.1 wersja < 9.1.16
PAN-OS 9.0 wersja < 9.0.17
PANOS 8.1 wersja < 8.1.25
Numer CVECVE-2023-0008
Krytyczność4.4/10
CVSSAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
OpisLuka umożliwia zdalnemu użytkownikowi uzyskanie dostępu do poufnych informacji. Luka w zabezpieczeniach występuje z powodu wyścigu. Zdalny administrator z dostępem do interfejsu WWW może eksportować pliki lokalne z zapory.
  
AktualizacjaTAK
Linkhttps://security.paloaltonetworks.com/CVE-2023-0008
ProduktPAN-OS 10.0 wersja < 10.0.7 w Panoramie
PAN-OS 9.1 wersja < 9.1.16 w Panoramie
PAN-OS 9.0 wersja < 9.0.17 w Panoramie
PAN-OS 8.1 wersja < 8.1.25 w Panoramie
Numer CVE 
Krytyczność6.5/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
OpisLuka XSS w oprogramowaniu Palo Alto Networks PAN-OS na urządzeniach Panorama umożliwia uwierzytelnionemu administratorowi do odczytu i zapisu przechowywanie ładunku JavaScript w interfejsie sieciowym, który po wyświetleniu zostanie wykonany w kontekście przeglądarki innego administratora.
  
AktualizacjaTAK
Linkhttps://security.paloaltonetworks.com/CVE-2023-0007