Vulnerabilidad en la Management Web Interface en Palo Alto Networks PAN-OS (CVE-2017-5583)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
15/03/2017
Última modificación:
20/04/2025
Descripción
La Management Web Interface en Palo Alto Networks PAN-OS en versiones anteriores a 6.1.16, 7.0.x en versiones anteriores a 7.0.13 y 7.1.x en versiones anteriores a 7.1.8 permite a usuarios remotos autenticados leer archivos arbitrarios a través de vectores no especificados.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:* | 6.1.15 (incluyendo) | |
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.5-h2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.11:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:o:paloaltonetworks:pan-os:7.1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



