Palo Alto Networks Panorama信息泄露漏洞

Palo Alto Networks Panorama信息泄露漏洞

 Palo Alto Networks Panorama是美国Palo Alto Networks公司的一套支持集中管理、配置防火墙的解决方案。该产品支持网络流量监控和威胁管理等功能。

一、漏洞分析

公开日期：2020-11-14

漏洞编号：CNVD-2020-63188/CVE-2020-2022

危害等级：高危

漏洞描述：Palo Alto Networks Panorama存在信息泄露漏洞，该漏洞源于存在一个信息暴露漏洞，当管理员执行到该设备的上下文切换时，该信息暴露了web界面管理员与被管理设备的会话令牌。攻击者可利用该漏洞获得访问全景网络界面的特权。

二、漏洞影响范围

 Palo Alto Networks PAN-OS >=8.1，<=8.1.17

 Palo Alto Networks PAN-OS >=9.0，<=9.0.11

 Palo Alto Networks PAN-OS >=9.1，<=9.1.5

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://security.paloaltonetworks.com/CVE-2020-2022