CSIRT Toscana Risolte vulnerabilità in Palo Alto Networks PAN-OS (AL05/260910/CSIRT-ITA)
Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per PAN-OS, sistema operativo impiegato nei firewall di nuova generazione e nelle soluzioni di gestione centralizzata della sicurezza del produttore, che sanano alcune vulnerabilità, di cui una con gravità "alta". Tale vulnerabilità è dovuta ad un'errata validazione dei parametri di input e potrebbe consentire ad un utente remoto non autenticato, con accesso alle interfacce di gestione web o alle interfacce dataplane interessate, di compromettere la disponibilità del servizio sui firewall VM-Series e di eseguire codice arbitrario con privilegi elevati sui sistemi della serie PA.