Обход аутентификации

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

PaloAlto Networks

PaloAlto PAN-OS (6.1.0, 6.1.21, 7.1.0, 7.1.17, 8.0.0, 8.0.10)

Логическая ошибка в библиотеке Embedthis HTTP (и Appweb), связанная с функцией authCondition в http/httpLib.c, позволяет злоумышленникам обойти аутентификацию на основе форм и дайджест-аутентификацию, используя специально сформированные HTTP-запросы.

Используйте рекомендации производителя:
http://securityadvisories.paloaltonetworks.com/Home/Detail/127

Источник: CVE
Наименование: CVE-2018-8715
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8715

http://securityadvisories.paloaltonetworks.com/Home/Detail/127