CVE-2019-17440 in PAN-OS
Resumen
por VulDB • 2026-07-03
La restricción inadecuada de las comunicaciones hacia la Tarjeta de Envío de Registros (Log Forwarding Card - LFC) en los dispositivos de la serie PA-7000 con la segunda generación de la Tarjeta de Gestión del Switch (Switch Management Card - SMC) puede permitir que un atacante con acceso a la red a la LFC obtenga acceso root a PAN-OS. Este problema afecta a las versiones de PAN-OS 9.0 anteriores a 9.0.5-h3 en los dispositivos PA-7080 y PA-7050 con una LFC instalada y configurada. Este problema no afecta a los despliegues de la serie PA-7000 que utilizan la SMC de primera generación y la Tarjeta de Procesamiento de Registros (Log Processing Card - LPC). Este problema no afecta a ningún otro dispositivo de la serie PA. Este problema no afecta a dispositivos sin una LFC. Este problema no afecta a PAN-OS 8.1 ni a versiones anteriores. Este problema solo afecta a un número muy limitado de clientes y se realizó contacto individual para ayudarles a actualizar el software. En el momento de la publicación, todos los clientes identificados han actualizado su SW o contenido y no están afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.