CVE-2019-1579
PAN-OS 7.1.18 और उससे पहले, PAN-OS 8.0.11-h1 और उससे पहले, तथा PAN-OS 8.1.2 और उससे पहले के संस्करणों में GlobalProtect Portal या GlobalProtect Gateway Interface सक्षम होने पर...
- प्रकाशित
- 19 जुल॰ 2019
- अद्यतन
- 2 अक्टू॰ 2026
- सीएनए असाइन करना
- palo_alto
- साक्ष्य देखे गए
- 10 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
PAN-OS 7.1.18 और उससे पहले, PAN-OS 8.0.11-h1 और उससे पहले, तथा PAN-OS 8.1.2 और उससे पहले के संस्करणों में GlobalProtect Portal या GlobalProtect Gateway Interface सक्षम होने पर दूरस्थ कोड निष्पादन (Remote Code Execution) एक बिना प्रमाणीकरण वाले दूरस्थ हमलावर को मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
स्रोत
- CVE-2019-1579एक्सप्लॉइट
CVE-2019-1579 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक क्राफ्टेड HTTP अनुरोध के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है। सुरक्षा शोधकर्ताओं और पेनिट्रेशन परीक्षकों के लिए डिज़ाइन किया गया है ताकि भेद्यता एक्सपोज़र को मान्य किया जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।