リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、8.1.15より前の7.1.x、9.0.9より前の9.0.x、9.1.3より前の9.1.xです。このため、GlobalProtectポータル内に存在するコマンドインジェクションの脆弱性による影響を受けます。
認証されていないリモートの攻撃者がこれを悪用し、ルート権限で任意のコマンドを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 7.1.x < 8.1.15 / 9.0.x < 9.0.9 / 9.1.x < 9.1.3 のGlobalProtectコマンドインジェクションの脆弱性

high Nessus プラグイン ID 138331

変更ログが見つかりません