Palo Alto Networks Palo Alto VM-500
- Palo Alto Networks VM-500 是一款虚拟化防火墙，可为网络保护和监控提供高级安全功能。
规格参数
- 操作系统
- PAN-OS
- UTM
- 4 Gbps
- VPN
- 4.2 Gbps
- 防火墙
- 是
- 会话数
- 64M
- 管理
- Web, CLI, Panorama
- 吞吐量
- 11 Gbps
- SSL检测
- 9 Gbps
潜在威胁
23 已知 CVE
默认凭据 — Palo Alto Networks Palo Alto VM-500
已知 CVE 漏洞 (23)
Palo Alto Networks PAN-OS 管理 Web 界面中存在未经身份验证的文件删除漏洞，使具有管理 Web 界面网络访问权限的未经身份验证的攻击者能够以“nobody”用户身份删...
Palo Alto Networks PAN-OS 软件中的身份验证绕过功能使具有管理 Web 界面网络访问权限的未经身份验证的攻击者能够绕过 PAN-OS 管理 Web 界面所需的身份验证并调...
upKeeper 解决方案中的权限管理不当漏洞 upKeeper 即时权限访问允许权限升级。此问题影响 upKeeper 即时权限访问：1.2 之前的版本。
upKeeper 解决方案中的权限管理不当漏洞 upKeeper 即时权限访问允许权限升级。此问题影响 upKeeper 即时权限访问：1.2 之前的版本。
Palo Alto Networks PAN-OS 软件中的权限提升漏洞允许有权访问管理 Web 界面的 PAN-OS 管理员以 root 权限在防火墙上执行操作。 Cloud NGFW 和 Prisma Access...
Palo Alto Networks PAN-OS 软件中的身份验证绕过功能使未经身份验证的攻击者能够通过网络访问管理 Web 界面，从而获得 PAN-OS 管理员权限来执行管理操作、篡改...
Grafana Labs Grafana OSS 和 Enterprise 中存在允许权限提升的漏洞，允许用户通过 Grafana Cloud Migration Assistant 访问同一 Grafana 实例内其他组织的资源...
AirTies Air4443 固件中的网页生成期间输入不当中和（XSS 或“跨站点脚本”）漏洞允许跨站点脚本（XSS）。此问题影响 Air4443 固件：到 14102024。 注意：我们联...
WordPress 的 Poll Maker – Versus Polls、Anonymous Polls、Image Polls 插件很容易通过 order_by 参数在 5.4.6 及之前的所有版本中受到通用 SQL 注入的攻击，...
Windows 上的帕洛阿尔托网络 GlobalProtect 应用程序中的权限升级漏洞允许本地身份验证的非管理 Windows 用户通过使用用于安装 GlobalProtect 的 .msi 文件提供...
显示 10 / 23
常见问题
Palo Alto Networks Palo Alto VM-500 最常见的默认凭据已在上表中列出。请在设置后立即更改。
Palo Alto Networks Palo Alto VM-500 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
Palo Alto Networks Palo Alto VM-500 在我们的数据库中记录了 23 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
