リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、7.1.26より前の7.1.x、または8.1.13より前の8.0.xです。
したがって、PAN-OS Web 管理インターフェース内のOSコマンドインジェクションの脆弱性の影響を受けます。リモートの認証された攻撃者がこの問題を悪用し、悪意のあるリクエストを送信してPAN-OS構成で使用する新しい証明書を作成し、任意のOSコマンドをroot権限で実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 のOSコマンドインジェクション

high Nessus プラグイン ID 137899

変更ログが見つかりません