Palo Alto Networks Palo Alto PA-1410
- Palo Alto PA-1410 是一款紧凑型一体式下一代防火墙，可为中小型企业提供强大的安全性和网络功能。
规格参数
- 操作系统
- PAN-OS
- IDS/IPS
- 是
- USB
- 1x USB 3.0
- VPN
- 2.4 Gbps
- 端口
- 12x GE RJ-45, 4x 10GbE SFP+, 1x RJ-45 MGMT, 1x Console, 1x Micro USB Console
- 存储
- 240 GB SSD
- 防火墙
- 是
- 会话数
- 700,000
- 局域网端口
- 12x GE RJ-45
- 广域网端口
- 4x 10GbE SFP+
- 管理
- 1x RJ-45 MGMT, 1x Console, 1x Micro USB Console
- 吞吐量
- 5.2 Gbps
- SSL检测
- 3.0 Gbps
潜在威胁
24 已知 CVE
默认凭据 — Palo Alto Networks Palo Alto PA-1410
已知 CVE 漏洞 (24)
Palo Alto Networks PAN-OS® 软件的 GlobalProtect™ 网关和门户功能中存在反映的跨站点脚本 (XSS) 漏洞，当经过身份验证的 Captive Portal 用户单击特制链接时，...
Palo Alto Networks Cortex XDR® Broker VM 中缺少身份验证漏洞，允许未经身份验证的用户禁用 Broker VM 上的某些内部服务。 攻击者必须能够通过网络访问 Brok...
Windows 设备上的 Palo Alto Networks GlobalProtect™ 应用程序使用的 OPSWAT MetaDefender Endpoint Security SDK 中存在不正确的权限管理漏洞，允许本地身份验...
Palo Alto Networks PAN-OS 软件中的权限提升漏洞允许有权访问管理 Web 界面的 PAN-OS 管理员以 root 权限在防火墙上执行操作。 Cloud NGFW 和 Prisma Access...
Palo Alto Networks PAN-OS 软件中的身份验证绕过功能使未经身份验证的攻击者能够通过网络访问管理 Web 界面，从而获得 PAN-OS 管理员权限来执行管理操作、篡改...
Egebilgi 软件网站模板中的 SQL 命令中使用的特殊元素（“SQL 注入”）漏洞的不正确中和允许 SQL 注入。此问题影响网站模板：2024 年 4 月 29 日之前。
在lunary-ai/lunary版本1.2.2至1.2.6中，不正确的授权漏洞允许非特权用户为他们无权访问的项目重新生成私钥。具体来说，具有“成员”角色的用户可以发出重新生成项...
Palo Alto Networks Expedition 中的操作系统命令注入漏洞允许经过身份验证的攻击者以 Expedition 中的 root 身份运行任意操作系统命令，从而导致用户名、明文密...
Palo Alto Networks Expedition 中的操作系统命令注入漏洞允许未经身份验证的攻击者以 Expedition 中的 root 身份运行任意操作系统命令，从而导致用户名、明文密...
RSM Design 网站模板中 SQL 命令中使用的特殊元素的不正确中和（“SQL 注入”）漏洞允许 SQL 注入。此问题影响网站模板：1.2 之前。
显示 10 / 24
常见问题
Palo Alto Networks Palo Alto PA-1410 最常见的默认凭据已在上表中列出。请在设置后立即更改。
Palo Alto Networks Palo Alto PA-1410 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
Palo Alto Networks Palo Alto PA-1410 在我们的数据库中记录了 24 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
