CVE-2022-0022 in PAN-OS
الملخص
بحسب VulDB • 13/05/2026
يُعد استخدام خوارزمية تشفير ضعيفة في برنامج Palo Alto Networks PAN-OS مشكلة أمنية حيث لا يتم إنشاء تجزئات كلمات المرور (password hashes) لحسابات المسؤولين والمستخدمين المحليين بمستوى كافٍ من الجهد الحسابي، مما يتيح هجمات كسر كلمات المرور على الحسابات في وضع التشغيل العادي (غير المتوافق مع FIPS-CC). يجب أن يكون لدى المهاجم وصول إلى تجزئات كلمات المرور للاستفادة من هذه الضعف، ويمكنه الحصول على هذه التجزئات إذا تمكن من الوصول إلى تكوين برنامج PAN-OS. تستخدم الإصدارات المصححة من برنامج PAN-OS خوارزمية تشفير آمنة لتجزئة كلمات مرور الحسابات. لا تؤثر هذه المشكلة على جدران الحماية الخاصة بـ Prisma Access. تؤثر هذه المشكلة على: إصدارات PAN-OS 8.1 السابقة لـ PAN-OS 8.1.21؛ جميع إصدارات PAN-OS 9.0؛ إصدارات PAN-OS 9.1 السابقة لـ PAN-OS 9.1.11؛ إصدارات PAN-OS 10.0 السابقة لـ PAN-OS 10.0.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.