Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Het is mogelijk om gegevens te verliezen. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0220 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-220]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
PAN-OS bedreigingen zijn opgelost door Palo Alto Networks. Het SD-WAN werk heeft een kwetsbaarheid die onbevoegde gebruikers toegang geeft tot blootgestelde gegevens van de firewall en intercept pakketten. Dit brengt gevoelige gegevens in gevaar. Bovendien maakt een kwetsbaarheid in de PAN-OS CLI het mogelijk voor geautoriseerde beheerders om systeembeperkingen te omzeilen en willekeurige commando’s als root-gebruikers te implementeren. De administratie web interface benadrukt de noodzaak van geautoriseerde toegang, waardoor deze kwetsbaarheid exploiteerbaar. Deze gebreken zijn niet schadelijk gebleken voor Cloud NGFW en Prisma® Access. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Palo Alto Networks heeft gebieden vrijgegeven om de problemen op te lossen. Voor meer details, zie de bijgevoegde links. ] ]] ]]] ] |
|||||||||
| CVE’s |
, , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0220 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-220]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de hoogste zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De kennis in dit veiligheidsadvies kan niet worden gebruikt om enig recht te verlenen.
De NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies worden uitsluitend opgelost door de bevoegde rechtbank van DenHaag. Deze wettelijke voorkeur geldt zelfs voor de gerechten die tijdcomfort zoeken.