ГлавнаяБаза уязвимостей БДУ → BDU:2018-01260
4средняя

BDU:2018-01260 (CVE-2018-10140)

Уязвимость веб-интерфейса управления операционной системы PAN-OS, позволяющая нарушителю завершить все сеансы управления
Опубликовано: 2018-10-29
Описание

Уязвимость веб-интерфейса управления операционной системы PAN-OS вызвана недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, завершить все сеансы управления и перенаправить аутентифицированных пользователей на страницу входа

Затрагиваемое ПО и версии
PAN-OS (от 8.1.0 до 8.1.2 включительно)
Способ устранения

Использование рекомендаций:
https://www.paloaltonetworks.co.uk/content/pan/en_US/documentation/81/pan-os/pan-os-release-notes/pan-os-8-1-addressed-issues/pan-os-8-1-0-addressed-issues.html

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.paloaltonetworks.co.uk/content/pan/en_US/documentation/81/pan-os/pan-os-release-notes/pan-os-8-1-addressed-issues/pan-os-8-1-0-addressed-issues.html;https://nvd.nist.gov/vuln/detail/CVE-2018-10140;https://www.cybersecurity-help.cz/vdb/SB2018082705
Проверьте безопасность своего сайта и почты → Полная проверка домена