Palo Alto onthulde meerdere kwetsbaarheden die werden gevonden binnen het PAN-OS firewall management systeem. Deze zijn allemaal opgelost in hun laatste patch en in detail beschreven op hun website. De meest ernstige CVE-2020-2018 maakt het mogelijk voor een aanvaller om toegang te krijgen tot de interface van het Panorama management systeem en stelt hem in staat om privileged toegang te krijgen tot de firewalls.

De patch pakt alle kwetsbaarheden met een hoog risico aan die kunnen worden uitgebuit om privileges te escaleren, code op afstand uit te voeren met root permissies, admin accounts te hijacken, cross site scripting aanvallen te lanceren en bestanden te verwijderen. De meeste hiervan zijn mogelijk na authenticatie van de aanvaller of als hij in staat is om netwerkverkeer te lezen.

De PAN-OS 8.0-versies hebben het einde van hun levensduur bereikt en zullen niet langer worden ondersteund/geüpdatet door de ontwikkelaars.

Eerder in juni zijn door Palo Alto extra kwetsbaarheden in de PAN-OS gepubliceerd, die in de laatste versies zijn opgelost.Controleer of de versie die binnen de organisatie wordt gebruikt, niet beïnvloed wordt door de laatste gepubliceerde kwetsbaarheden.