Inyección de código en PAN-OS de Palo Alto Networks
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad en PAN-OS de Palo Alto Networks que permite la inyección de código en dispositivos PA-Series, VM-Series, Panorama virtuales y M-Series. La vulnerabilidad afecta a múltiples versiones del software, según la rama instalada. Se recomienda aplicar las actualizaciones disponibles para mitigar el riesgo. Cloud NGFW y Prisma Access no están afectados.
- Producto
- PAN-OS 12.2 versiones anteriores a la 12.2.4 PAN-OS 12.1 versiones anteriores a la 12.1.4-h12 12.1.7-h8 o 12.1.10-h2 PAN-OS 11.2 versiones anteriores a la 11.2.4-h22 11.2.7-h21 11.2.10-h15 11.2.13-h3 o 11.2.16 PAN-OS 11.1 versiones anteriores a la 11.1.4-h37 11.1.6-h39 11.1.7-h11 11.1.10-h35 11.1.13-h15 o 11.1.16-h3 PAN-OS 10.2 versiones anteriores a la 10.2.7-h38 10.2.10-h41 10.2.13-h26 10.2.16-h11 o 10.2.18-h12
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.