Palo Alto Networks PAN-OS 安全漏洞 CVE-2017-9458 CNNVD-201706-162
7.5
AV
AC
AU
C
I
A
发布：
2017-09-07
修订：
2020-02-17
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。 Palo Alto Networks PAN-OS中的GlobalProtect内部和外部网关接口存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息，造成拒绝服务或实施跨站请求伪造攻击。以下版本受到影响：Palo Alto Networks PAN-OS 6.1.18之前的版本，7.0.17之前的7.0.x版本，7.1.12之前的7.1.x版本，8.0.3之前的8.0.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
