Към съдържанието
Търсене

CVE-2024-3400: Palo Alto Networks PAN-OS, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 април 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall. Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.

Засегнати продукти

  • Palo Alto Networks PAN-OS: 9.0.0; 9.1.0; 10.0.0; 10.1.0; 10.2.0 преди 10.2.9-h1; 11.0.0 преди 11.0.4-h1; 11.1.0 преди 11.1.2-h3
  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks Prisma Access: All
  • paloaltonetworks pan-os: 10.2.0 преди 10.2.9-h1

Вид слабост

История

  • 12 април 2024 Публикувано

Статии във FO.bg

Други уязвимости в Palo Alto Networks PAN-OS

Първоизточници

CVE-2024-3400: Palo Alto Networks PAN-OS, инжекция | freedomonline.bg