CVE-2019-1565 in PAN-OS

الملخص

بحسب VulDB • 22/06/2026

قد تسمح قوائم الديناميكيات الخارجية في PAN-OS، للإصدارات 7.1.21 وما قبلها، و8.0.14 وما قبلها، و8.1.5 وما قبلها، بهجوم يقوم فيه مهاجم مُصادَق عليه (authenticated) يمتلك صلاحيات الكتابة على تكوين قائمة الديناميكيات الخارجية في جدار الحماية من الجيل التالي (Next Generation Firewall)، بحقن نصوص برمجية JavaScript أو عناصر HTML تعسفية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/12/2018
• إفشاء: 30/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130342
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00667
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1565
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1565/