CVE-2022-0022 in PAN-OS
Résumé
par VulDB • 12/06/2026
L'utilisation d'un algorithme cryptographique faible dans les logiciels Palo Alto Networks PAN-OS fait que les hachages de mot de passe des comptes administrateur et utilisateur local ne sont pas générés avec un niveau suffisant d'effort computationnel, ce qui permet des attaques par force brute (cracking) sur ces comptes en mode opérationnel normal (non FIPS-CC). Un attaquant doit disposer des hachages de mot de passe du compte pour exploiter cette faiblesse et peut les acquérir s'il réussit à accéder à la configuration du logiciel PAN-OS. Les versions corrigées de PAN-OS utilisent un algorithme cryptographique sécurisé pour les hachages de mot de passe des comptes. Cette vulnérabilité n'affecte pas les pare-feux Prisma Access. Cette faille impacte : les versions de PAN-OS 8.1 antérieures à la version 8.1.21 ; toutes les versions de PAN-OS 9.0 ; les versions de PAN-OS 9.1 antérieures à la version 9.1.11 ; et les versions de PAN-OS 10.0 antérieures à la version 10.0.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.