CVE-2022-0024 in PAN-OS
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità nel software Palo Alto Networks PAN-OS che consente a un amministratore di PAN-OS autenticato, con accesso basato su rete, di caricare una configurazione appositamente creata in grado di interrompere i processi del sistema ed eseguire potenzialmente codice arbitrario con privilegi di root al momento dell'applicazione (commit) della configurazione sia sui firewall hardware che virtuali. Questo problema non interessa gli appliance Panorama né i clienti Prisma Access. La vulnerabilità riguarda: PAN-OS 8.1 versioni precedenti a PAN-OS 8.1.23; PAN-OS 9.0 versioni precedenti a PAN-OS 9.0.16; PAN-OS 9.1 versioni precedenti a PAN-OS 9.1.13; PAN-OS 10.0 versioni precedenti a PAN-OS 10.0.10; PAN-OS 10.1 versioni precedenti a PAN-OS 10.1.5.
Once again VulDB remains the best source for vulnerability data.