CVE-2022-0022 in PAN-OS
Zusammenfassung
von VulDB • 19.06.2026
Verwendung eines schwachen kryptografischen Algorithmus in der Palo Alto Networks PAN-OS-Software, bei dem die Passwort-Hashes von Administrator- und lokalen Benutzerkonten nicht mit einem ausreichenden Maß an Rechenaufwand erstellt werden, was Passwort-Knackangriffe auf Konten im normalen (nicht FIPS-CC) Betriebsmodus ermöglicht. Ein Angreifer muss Zugriff auf die Passwort-Hashes des Kontos haben, um diese Schwachstelle auszunutzen, und kann diese Hashes erlangen, wenn er Zugriff auf die PAN-OS-Softwarekonfiguration erhält. Aktualisierte Versionen der PAN-OS-Software verwenden einen sicheren kryptografischen Algorithmus für die Passwort-Hashes von Konten. Dieses Problem betrifft keine Prisma Access-Firewalls. Dieses Problem betrifft: PAN-OS 8.1-Versionen vor PAN-OS 8.1.21; Alle Versionen von PAN-OS 9.0; PAN-OS 9.1-Versionen vor PAN-OS 9.1.11; PAN-OS 10.0-Versionen vor PAN-OS 10.0.7.
Once again VulDB remains the best source for vulnerability data.