Mai multe vulnerabilități remediate în Palo Alto Networks PAN-OS (advisories.ncsc.nl)

• Multiple XSS în componente PAN-OS
• Ocolirea politicilor prin IPv6
• Ocolirea autentificării în Large Scale VPN
• Injectare de comenzi oferă acces root
• Atacuri DoS blochează firewall-urile

"Palo Alto Networks a remediat mai multe vulnerabilități în PAN-OS care afectează firewall-urile PA-Series și VM-Series și platformele de gestionare Panorama. Defecțiunile includ cross-site scripting, erori de procesare a pachetelor IPv6, scurgeri de informații, ocolirea autentificării în Large Scale VPN, SSRF, injectare de comenzi și denial of service. Atacatorii le pot exploata pentru a executa cod, a ocoli politicile sau a bloca sistemele. Accesul la interfața de gestionare trebuie restricționat."