Palo Alto Networks: VPN-Webinterface mit überlangen Benutzernamen angreifbar from Golem's blog

Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens. (Sicherheitslücke, Server)

Source: http://rss.feedsportal.com/c/33374/f/578068/p/1/s/720c5a14/sc/3/l/0L0Sgolem0Bde0Cnews0Cpalo0Ealto0Enetworks0Evpn0Ewebinterface0Emit0Eueberlangen0Ebenutzernamen0Eangreifbar0E160A30E1198760Erss0Bhtml/story01.htm