Palo Alto Networks · PAN-OS
CVE-2017-15944
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
Explorada em ataques
Crítica 9,8 Chance de ataque: 98%
O que é
Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface.
CISA: Palo Alto Networks PAN-OS contains multiple, unspecified vulnerabilities which can allow for remote code execution when chained.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 8 de setembro de 2022
Mais falhas exploradas de Palo Alto Networks
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 14 de out. de 2026 | Code Injection | PAN-OS | Alto 8,6 | 1,7% |
| 29 de mai. de 2026 | Authentication Bypass | PAN-OS | Alto 7,8 | 95% |
| 6 de mai. de 2026 | Out-of-bounds Write | PAN-OS | Crítica 9,3 | 42% |
| 20 de fev. de 2025 | File Read | PAN-OS | Alto 7,1 | 2,0% |
| 18 de fev. de 2025 | Authentication Bypass | PAN-OS | Alto 8,8 | 98% |
| 30 de dez. de 2024 | Malicious DNS Packet | PAN-OS | Alto 8,7 | 29% |
| 18 de nov. de 2024 | Management Interface Authentication Bypass | PAN-OS | Crítica 9,3 | 99,8% |
| 18 de nov. de 2024 | Management Interface OS Command Injection | PAN-OS | Média 6,9 | 94% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.