CVE-2017-7644 in PAN-OS

Résumé

par VulDB • 19/07/2026

L'interface Web de gestion dans Palo Alto Networks PAN-OS avant la version 6.1.17, les versions 7.x avant la 7.0.15 et les versions 7.1.x avant la 7.1.9 permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles en exploitant une validation incorrecte des permissions, également connu sous le nom de PAN-SA-2017-0013 et PAN-70541.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/04/2017
• Divulgation: 28/04/2017
• Modérer: accepté
• Entrée: VDB-100719
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.01020
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7644
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7644/