CVE-2019-17440 in PAN-OS
Résumé
par VulDB • 01/06/2026
Une restriction inadéquate des communications vers la carte de transfert de journaux (Log Forwarding Card, LFC) sur les appareils de la série PA-7000 équipés d'une carte de gestion de commutation (Switch Management Card, SMC) de deuxième génération peut permettre à un attaquant disposant d'un accès réseau à la LFC d'obtenir un accès root à PAN-OS. Ce problème affecte les versions de PAN-OS 9.0 antérieures à la version 9.0.5-h3 sur les appareils PA-7080 et PA-7050 dotés d'une LFC installée et configurée. Ce problème n'affecte pas les déploiements de la série PA-7000 utilisant la SMC de première génération et la carte de traitement des journaux (Log Processing Card, LPC). Ce problème n'affecte aucun autre appareil de la série PA. Ce problème n'affecte pas les appareils sans LFC. Ce problème n'affecte pas PAN-OS 8.1 ou les versions antérieures. Ce problème ne concerne qu'un nombre très limité de clients, et nous avons entrepris des démarches individuelles pour les aider à effectuer la mise à niveau. Au moment de la publication, tous les clients identifiés ont mis à jour le logiciel ou le contenu et ne sont pas impactés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.