CVE-2019-17440 in PAN-OSالمعلومات

الملخص

بحسب VulDB • 01/06/2026

قد يسمح القيود غير السليمة على الاتصالات إلى بطاقة توجيه السجلات (LFC) في أجهزة سلسلة PA-7000 المزودة ببطاقة إدارة التبديل من الجيل الثاني (SMC) بمهاجم لديه وصول إلى الشبكة إلى بطاقة LFC للحصول على وصول الجذر (root access) إلى نظام PAN-OS. تؤثر هذه المشكلة على إصدارات PAN-OS 9.0 السابقة للإصدار 9.0.5-h3 في أجهزة PA-7080 وPA-7050 المزودة ببطاقة LFC مثبتة ومُهيأة. لا تؤثر هذه المشكلة على عمليات نشر سلسلة PA-7000 التي تستخدم بطاقة إدارة التبديل من الجيل الأول (SMC) وبطاقة معالجة السجلات (LPC). لا تؤثر هذه المشكلة على أي أجهزة أخرى من سلسلة PA. لا تؤثر هذه المشكلة على الأجهزة التي لا تحتوي على بطاقة LFC. لا تؤثر هذه المشكلة على إصدارات PAN-OS 8.1 أو الإصدارات السابقة. تؤثر هذه المشكلة فقط على عدد محدود جداً من العملاء، وقد قمنا بالتواصل الفردي معهم لمساعدتهم على الترقية. في وقت النشر، قام جميع العملاء المحددين بترقية البرمجيات أو المحتوى، ولا يتأثرون.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

المصادر

Want to know what is going to be exploited?

We predict KEV entries!