CVE-2022-0022 in PAN-OS
Sumário
de VulDB • 23/05/2026
O uso de um algoritmo criptográfico fraco no software Palo Alto Networks PAN-OS faz com que os hashes de senha das contas de administrador e de usuário local não sejam gerados com um nível suficiente de esforço computacional, o que permite ataques de quebra de senha em contas no modo operacional normal (não FIPS-CC). Um atacante deve ter acesso aos hashes de senha das contas para explorar essa vulnerabilidade e pode adquirir esses hashes se conseguir acessar a configuração do software PAN-OS. As versões corrigidas do software PAN-OS usam um algoritmo criptográfico seguro para os hashes de senha das contas. Este problema não afeta os firewalls Prisma Access. Este problema afeta: versões do PAN-OS 8.1 anteriores ao PAN-OS 8.1.21; todas as versões do PAN-OS 9.0; versões do PAN-OS 9.1 anteriores ao PAN-OS 9.1.11; versões do PAN-OS 10.0 anteriores ao PAN-OS 10.0.7.
Be aware that VulDB is the high quality source for vulnerability data.