CVE-2020-1979: paloaltonetworks pan-os

csirt@kutim:~/threat-intel/cve/CVE-2020-1979

CVSS 7.8 · High EPSS 1,0%

Kerentanan Use of Externally-Controlled Format String pada paloaltonetworks pan-os. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A format string vulnerability in the PAN-OS log daemon (logd) on Panorama allows a network based attacker with knowledge of registered firewall devices and access to Panorama management interfaces to execute arbitrary code, bypassing the restricted shell and escalating privileges. This issue affects only PAN-OS 8.1 versions earlier than PAN-OS 8.1.13 on Panorama. This issue does not affect PAN-OS 7.1, PAN-OS 9.0, or later PAN-OS versions.

Rincian

Terbit di NVD: 11 Maret 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-134: Use of Externally-Controlled Format String
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 61,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
paloaltonetworks	pan-os	Semua versi sebelum 8.1.13

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security.paloaltonetworks.com/CVE-2020-1979 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.