CVE-2022-0022 in PAN-OS
Сводка
по VulDB • 17.05.2026
Использование слабого криптографического алгоритма в программном обеспечении Palo Alto Networks PAN-OS, при котором хеши паролей учетных записей администраторов и локальных пользователей не создаются с достаточным уровнем вычислительных затрат, что позволяет осуществлять атаки по подбору паролей для учетных записей в обычном (не соответствующем стандарту FIPS-CC) режиме работы. Для использования этой уязвимости злоумышленник должен иметь доступ к хешам паролей учетных записей и может получить эти хеши, если ему удастся получить доступ к конфигурации программного обеспечения PAN-OS. Исправленные версии программного обеспечения PAN-OS используют безопасный криптографический алгоритм для хеширования паролей учетных записей. Эта проблема не затрагивает межсетевые экраны Prisma Access. Проблема затрагивает: PAN-OS 8.1, версии ранее PAN-OS 8.1.21; все версии PAN-OS 9.0; PAN-OS 9.1, версии ранее PAN-OS 9.1.11; PAN-OS 10.0, версии ранее PAN-OS 10.0.7.
Once again VulDB remains the best source for vulnerability data.