CVE-2023-6794

mediumPriorität · verfolgen · 19EPSS 0.006 · 47. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.57% (47th) EPSS

CVSS 4.7 · medium

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

An arbitrary file upload vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-write administrator with access to the web interface to disrupt system processes and potentially execute arbitrary code with limited privileges on the firewall.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.7mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 3.4

v3.15.5mediumAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.15.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:Nsecondary · ENISA EU

v3.15.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:Nsecondary · psirt@paloaltonetworks.comAusnutzbarkeit 1.2 · Auswirkung 4.2

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-434USprimärCWE-434US

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

PaloAlto Networks PAN-OS 8.1alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:8.1
PaloAlto Networks PAN-OS 9.0alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:9.0
PaloAlto Networks PAN-OS 9.1alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:9.1
Palo Alto Networks Cloud NGFWalle Versionenenisa_euvdEU
Palo Alto Networks PAN-OSalle Versionenenisa_euvdEU
Palo Alto Networks PAN-OS8.1 → 8.1.26enisa_euvdEU
Palo Alto Networks PAN-OS9.0 → 9.0.17-h1enisa_euvdEU
Palo Alto Networks PAN-OS9.1 → 9.1.14enisa_euvdEU
Palo Alto Networks Prisma Accessalle Versionenenisa_euvdEU
Palo Alto Networks Inc. PAN-OS8.1 → 8.1.26fstec_bduRU
Palo Alto Networks Inc. PAN-OS9.0 → 9.0.17-h1fstec_bduRU
Palo Alto Networks Inc. PAN-OS9.1 → 9.1.14fstec_bduRU
paloaltonetworks pan-os8.1.0 → 8.1.26nvdUScpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
paloaltonetworks pan-os9.0.0 → 9.0.17nvdUScpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
paloaltonetworks pan-os9.1.0 → 9.1.14nvdUScpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-3151PaloAlto Networks PAN-OS: Mehrere SchwachstellenDeutsch2023-12-13csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-12-13geändert 2026-06-17

verwandt (5,020)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-56291US	critical9.8OT kritisch	14.9% (97th)	KEV	2026-07-09
Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1 - The Joomla extension Balbooa Forms is vulnerable to an unauthenticated arbitrary f…
CVE-2026-56290US	critical9.8OT kritisch	30.9% (98th)	KEV	2026-06-29
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0 - The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitra…
CVE-2026-48939US	critical9.8OT kritisch	20.1% (97th)	KEV	2026-06-20
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
CVE-2026-48908US	critical9.8OT kritisch	88.5% (100th)	KEV	2026-06-20
A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
CVE-2025-52691US	—OT kritisch	85.7% (100th)	KEV	2025-12-29
Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code…

+5015 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan