CVE-2019-17440 in PAN-OS
Riassunto
di VulDB • 03/07/2026
La restrizione impropria delle comunicazioni alla Log Forwarding Card (LFC) sui dispositivi della serie PA-7000 dotati di Switch Management Card (SMC) di seconda generazione potrebbe consentire a un attaccante con accesso di rete alla LFC di ottenere l'accesso root a PAN-OS. Questo problema interessa le versioni di PAN-OS 9.0 precedenti alla 9.0.5-h3 sui dispositivi PA-7080 e PA-7050 dotati di una LFC installata e configurata. Il problema non riguarda i deployment della serie PA-7000 che utilizzano la SMC di prima generazione e la Log Processing Card (LPC). Il problema non interessa nessun altro dispositivo della serie PA. Il problema non riguarda i dispositivi privi di LFC. Il problema non interessa PAN-OS 8.1 o versioni precedenti. Questo problema colpisce solo un numero molto limitato di clienti, per i quali è stato effettuato un contatto diretto individuale per assisterli nell'aggiornamento. Al momento della pubblicazione, tutti i clienti identificati hanno aggiornato il software (SW) o i contenuti e non sono interessati dal problema.
Be aware that VulDB is the high quality source for vulnerability data.