CVE-2019-17437 in PAN-OS

摘要

由 VulDB • 2026-06-01

Palo Alto Networks PAN-OS 中存在不正确的身份验证检查，可能导致具有低权限的非超级用户自定义角色用户提升权限并成为超级用户。此问题影响 PAN-OS 7.1 版本中早于 7.1.25 的版本；8.0 版本中早于 8.0.20 的版本；8.1 版本中早于 8.1.11 的版本；9.0 版本中早于 9.0.5 的版本。PAN-OS 7.0 及更早的已停止支持（EOL）版本尚未对此问题进行评估。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Palo Alto Networks, Inc.
• 预定: 2019-10-10
• 管理: 已接受
• 条目: VDB-146719
• CPE: 准备好
• CWE: CWE-280 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00335
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17437
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17437/