DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PaloAlto Networks PAN-OS: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-12-13
Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-6795US | medium4.7 | — | ||
An OS command injection vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to disrupt system processes and potentially execute arbitrary cod… | ||||
| CVE-2023-6794US | medium4.7 | — | ||
An arbitrary file upload vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-write administrator with access to the web interface to disrupt system pr… | ||||
| CVE-2023-6793US | low2.7 | — | ||
An improper privilege management vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-only administrator to revoke active XML API keys from the firewal… | ||||
| CVE-2023-6792US | medium6.3 | — | ||
An OS command injection vulnerability in the XML API of Palo Alto Networks PAN-OS software enables an authenticated API user to disrupt system processes and potentially execute arb… | ||||
| CVE-2023-6791US | medium4.9 | — | ||
A credential disclosure vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-only administrator to obtain the plaintext credentials of stored external… | ||||
| CVE-2023-6790US | medium6.1 | — | ||
A DOM-Based cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS software enables a remote attacker to execute a JavaScript payload in the context of an administra… | ||||
| CVE-2023-6789US | medium4.8 | — | ||
A cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS software enables a malicious authenticated read-write administrator to store a JavaScript payload using the… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Palo Alto Networks Security Advisory vom 2023-12-13external
- Palo Alto Networks Security Advisory vom 2023-12-13external
- Palo Alto Networks Security Advisory vom 2023-12-13external
- Palo Alto Networks Security Advisory vom 2023-12-13external
- Palo Alto Networks Security Advisory vom 2023-12-13external
- Palo Alto Networks Security Advisory vom 2023-12-13external
- Palo Alto Networks Security Advisory vom 2023-12-13external
- WID-SEC-W-2023-3151 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan