Palo Alto Networks bị phát hiện nhiều lỗ hổng, có thể gây code arbitray và nâng quyền
CERT-FR (ANSSI) thông báo phát hiện nhiều lỗ hổng trong sản phẩm của Palo Alto Networks. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng quyền và gây ra dịch vụ không sẵn sàng từ xa.
CERT-FR (ANSSI) thông báo phát hiện nhiều lỗ hổng trong sản phẩm của Palo Alto Networks. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng quyền và gây ra dịch vụ không sẵn sàng từ xa.
Điểm chính
- Palo Alto Networks bị phát hiện nhiều lỗ hổng
- Lỗ hổng cho phép thực thi mã arbitray từ xa
- Lỗ hổng cho phép nâng quyền
- Lỗ hổng gây ra dịch vụ không sẵn sàng từ xa
Khuyến nghị
- Công ty nên cập nhật ngay bản vá từ nhà sản xuất
- Người dùng nên kiểm tra và cập nhật hệ thống của mình
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CERT-FR (ANSSI). Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIPAN-OS: Authenticated Remote Code Execution (RCE) in Panorama
A remote code execution (RCE) vulnerability in Palo Alto Networks PAN-OS® software on Panorama enables an authenticated administrator with network access to execute arbitrary code with root privileges. The security risk posed by this issue is significantly minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guid…(bản gốc tiếng Anh — đang chờ dịch)
Tin tổng hợp tự động từ CERT-FR (ANSSI) (https://www.cert.ssi.gouv.fr). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
PostgreSQL vá 52 lỗ hổng, bao gồm lỗ hổng 22 năm tuổi
