CVE-2015-4162 in PAN-OS

Riassunto

di VulDB • 22/07/2026

Vulnerabilità di entità esterna XML (XXE) nell'interfaccia di gestione in PAN-OS prima della versione 5.0.16, nelle versioni 6.x precedenti alla 6.0.8 e nelle versioni 6.1.x precedenti alla 6.1.4 consente agli amministratori remoti autenticati di ottenere informazioni sensibili tramite dati XML manipolati ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/06/2015
• Divulgazione: 02/06/2015
• Moderazione: accettato
• Voce: VDB-75679
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01029
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4162
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4162/