BDU:2024-00092 (CVE-2023-6792)

Уязвимость реализации прикладного программного интерфейса операционной системы PAN-OS, позволяющая нарушителю выполнять произвольный код

Опубликовано: 2024-01-06

Описание

Уязвимость реализации прикладного программного интерфейса операционной системы PAN-OS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольный код

Затрагиваемое ПО и версии

PAN-OS (от 10.0 до 10.0.12)PAN-OS (от 9.0 до 9.0.17)PAN-OS (от 10.1 до 10.1.6)PAN-OS (от 9.1 до 9.1.15)PAN-OS (от 8.1 до 8.1.24)

Способ устранения

Использование рекомендаций производителя:
https://security.paloaltonetworks.com/CVE-2023-6792

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://security.paloaltonetworks.com/CVE-2023-6792

Проверьте безопасность своего сайта и почты → Полная проверка домена