Palo Alto Networks PAN-OS 操作系统命令注入漏洞 CVE-2020-2029 CNNVD-202006-865

9.0 AV AC AU C I A
发布: 2020-06-10
修订: 2024-11-21

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。 Palo Alto Networks PAN-OS 8.0版本(全部版本)、7.1.26之前的7.1版本和8.1.13之前的8.1版本中的Web管理接口存在操作系统命令注入漏洞。攻击者可通过发送恶意的请求来生成用于PAN-OS配置的新凭证利用该漏洞以root权限执行任意操作系统命令。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息