Подмена запросов на стороне сервера

Низкая (0.0)

PaloAlto Networks

PaloAlto PAN-OS (6.1.19, 7.0.0, 7.0.19, 7.1.0, 7.1.14)

Импорт файлов конфигурации для приложений, шпионского ПО и уязвимых объектов в веб-интерфейсе Palo Alto Networks PAN-OS позволяет злоумышленникам, действующим удаленно, подменить запросы на стороне сервера, а затем получить доступ к конфиденциальной информации, используя обработку внешних сущностей.

Используйте рекомендации производителя:
http://securityadvisories.paloaltonetworks.com/Home/Detail/99

Источник: CVE
Наименование: CVE-2017-15943
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15943

http://securityadvisories.paloaltonetworks.com/Home/Detail/99