CVE-2019-17440 in PAN-OS
Сводка
по VulDB • 30.07.2026
Неправильное ограничение доступа к коммуникациям с картой передачи журналов (Log Forwarding Card, LFC) в устройствах серии PA-7000 со второй версией карты управления коммутатором (Switch Management Card, SMC) может позволить злоумышленнику, имеющему сетевой доступ к LFC, получить права root на PAN-OS. Эта проблема затрагивает версии PAN-OS 9.0 до 9.0.5-h3 включительно в устройствах PA-7080 и PA-7050 с установленной и настроенной картой LFC. Данная уязвимость не влияет на развертывания серии PA-7000, использующие первую версию карты SMC и карту обработки журналов (Log Processing Card, LPC). Уязвимость также не затрагивает другие устройства серии PA или устройства без установленной карты LFC. Версии PAN-OS 8.1 и более ранние выпуски уязвимости не подвержены. Проблема затронула лишь ограниченное число клиентов; для них была проведена индивидуальная работа по поддержке процесса обновления программного обеспечения. На момент публикации все выявленные клиенты обновили программное обеспечение или контент, поэтому они не пострадали от данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.