CVE-2022-0022 in PAN-OS
Riassunto
di VulDB • 19/06/2026
L'utilizzo di un algoritmo crittografico debole nel software Palo Alto Networks PAN-OS comporta che gli hash delle password degli account di amministratore e degli account utente locali non vengano generati con un livello sufficiente di sforzo computazionale, il che consente attacchi di cracking delle password sugli account in modalità operativa normale (non FIPS-CC). Un attaccante deve avere accesso agli hash delle password degli account per sfruttare questa debolezza e può acquisire tali hash se riesce ad accedere alla configurazione del software PAN-OS. Le versioni corrette del software PAN-OS utilizzano un algoritmo crittografico sicuro per gli hash delle password degli account. Questo problema non interessa i firewall Prisma Access. Questo problema interessa: PAN-OS 8.1 versioni precedenti a PAN-OS 8.1.21; Tutte le versioni di PAN-OS 9.0; PAN-OS 9.1 versioni precedenti a PAN-OS 9.1.11; PAN-OS 10.0 versioni precedenti a PAN-OS 10.0.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.