CVE-2020-2034
PAN-OS: vulnerabilità di iniezione di comandi del sistema operativo nel portale GlobalProtect
- Pubblicato
- 8 lug 2020
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- palo_alto
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 94,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di OS Command Injection nel portale GlobalProtect di PAN-OS consente a un attaccante di rete non autenticato di eseguire comandi OS arbitrari con privilegi di root. Un attaccante richiede una certa conoscenza del firewall per sfruttare questo problema. Questo problema non può essere sfruttato se la funzionalità del portale GlobalProtect non è abilitata. Questo problema riguarda le versioni di PAN-OS 9.1 precedenti alla PAN-OS 9.1.3; le versioni di PAN-OS 8.1 precedenti alla PAN-OS 8.1.15; le versioni di PAN-OS 9.0 precedenti alla PAN-OS 9.0.9; tutte le versioni di PAN-OS 8.0 e PAN-OS 7.1. I servizi Prisma Access non sono interessati da questa vulnerabilità.
Fonti
1Determina la versione in esecuzione sul firewall di rete Palo Alto per il Global Protect Portal
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.