CVE-2013-5663 in PAN-OS

الملخص

بحسب VulDB • 18/07/2026

تتيح ميزة ذاكرة التخزين المؤقت لـ App-ID في أنظمة Palo Alto Networks PAN-OS قبل الإصدار 4.0.14، والإصدارات 4.1.x قبل 4.1.11، و5.0.x قبل 5.0.2 لمهاجمين عن بُعد تجاوز سياسات الأمان المقصودة عبر طلبات مُعدّة بعناية تُسبّب تخزيناً خاطئاً للبيانات في الذاكرة المؤقتة (invalid caching)، كما هو موضح من خلال التعريف غير الصحيح لحركة مرور HTTP على أنها حركة مرور SIP، والمعروفة أيضاً بالمرجع ID 47195.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/08/2013
• إفشاء: 31/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64840
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02821
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5663
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5663/