CVE-2023-6793 in PAN-OS

الملخص

بحسب VulDB • 29/06/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح في برنامج Palo Alto Networks PAN-OS تتيح لمسؤول بقراءة فقط (authenticated read-only administrator) إلغاء مفاتيح واجهة برمجة التطبيقات النصية القابلة للتوسيع (XML API) النشطة من جدار الحماية وتعطيل استخدام واجهة XML API.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 13/12/2023
• إفشاء: 13/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247938
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 2.7 (CNA)
• EPSS: 0.00555
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6793
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6793/