CVE-2022-0023 in PAN-OS
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità relativa alla gestione impropria di condizioni eccezionali nella funzione di proxy DNS del software PAN-OS di Palo Alto Networks, che consente a un attaccante in posizione man-in-the-middle (MITM) di inviare traffico appositamente creato al firewall, causando il riavvio imprevisto del servizio. Tentativi ripetuti di inviare questa richiesta provocano un denial-of-service (DoS) per tutti i servizi PAN-OS mediante il riavvio del dispositivo in modalità di manutenzione. Questo problema non interessa gli appliance Panorama e i clienti Prisma Access. Questo problema interessa: PAN-OS 8.1 versioni precedenti a PAN-OS 8.1.22; PAN-OS 9.0 versioni precedenti a PAN-OS 9.0.16; PAN-OS 9.1 versioni precedenti a PAN-OS 9.1.13; PAN-OS 10.0 versioni precedenti a PAN-OS 10.0.10; PAN-OS 10.1 versioni precedenti a PAN-OS 10.1.5. Questo problema non interessa PAN-OS 10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.