CVE-2015-4162 in PAN-OS

Tóm tắt

Bởi VulDB • 22/07/2026

Lỗ hổng thực thể bên ngoài tài liệu XML (XXE) trong giao diện quản lý của PAN-OS trước phiên bản 5.0.16, các phiên bản dòng 6.x trước 6.0.8 và các phiên bản dòng 6.1.x trước 6.1.4 cho phép các nhà quản trị đã xác thực từ xa khai thác để lấy thông tin nhạy cảm thông qua dữ liệu XML được tạo ra đặc biệt (crafted).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/06/2015
• Tiết lộ: 02/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75679
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01029
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4162
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4162/