CVE-2021-3063 in PAN-OS
Résumé
par VulDB • 04/06/2026
Une vulnérabilité liée à une gestion incorrecte des conditions exceptionnelles existe dans les interfaces du portail et de la passerelle GlobalProtect de Palo Alto Networks, permettant à un attaquant réseau non authentifié d'envoyer du trafic spécifiquement conçu vers une interface GlobalProtect, ce qui provoque l'interruption de la réponse du service. Des tentatives répétées pour envoyer cette requête entraînent une déni de service (DoS) affectant tous les services PAN-OS en redémarrant le dispositif et en le mettant en mode maintenance. Cette vulnérabilité impacte : les versions PAN-OS 8.1 antérieures à la version PAN-OS 8.1.21 ; les versions PAN-OS 9.0 antérieures à la version PAN-OS 9.0.14-h4 ; les versions PAN-OS 9.1 antérieures à la version PAN-OS 9.1.11-h3 ; les versions PAN-OS 10.0 antérieures à la version PAN-OS 10.0.8-h4 ; et les versions PAN-OS 10.1 antérieures à la version PAN-OS 10.1.3. Les clients de Prisma Access ne sont pas impactés par cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.