CVE-2017-15944criticalbajo ataqueCWE-119CWE-20

CVE-2017-15944

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PAN-OS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 98%
de la publicación al arma3 días
Publicada en NVD11 dic
1ª PoC+3d
metasploit11 dic
CISA KEV+1711d
Acción exigida por CISAplazo federal: 2022-09-08

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en Palo Alto Networks PAN-OS permite que atacantes ejecuten código malicioso remotamente a través de la interfaz de gestión. Esto es crítico porque otorga al atacante control total del firewall sin necesidad de credenciales válidas ni interacción del usuario.

Detalle técnico

Ejecución remota de código mediante validación inadecuada de entrada (CWE-119, CWE-20) en la interfaz de gestión de PAN-OS en versiones 6.1.x, 7.0.x, 7.1.x y 8.0.x anteriores a los parches especificados. La explotación requiere acceso de red a la interfaz de gestión; la explotación exitosa otorga ejecución de código arbitrario con privilegios de sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.