Към съдържанието
Търсене

CVE-2024-9474: Palo Alto Networks Cloud NGFW, инжекция

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 18 ноември 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability.

Засегнати продукти

  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks PAN-OS: 11.2.0 преди 11.2.4-h1; 11.1.0 преди 11.1.5-h1; 11.0.0 преди 11.0.6-h1; 10.2.0 преди 10.2.12-h2; 10.1.0 преди 10.1.14-h6
  • Palo Alto Networks Prisma Access: All
  • paloaltonetworks pan-os: 11.2.0 преди 11.2.4-h1; 11.1.0 преди 11.1.5-h1; 11.0.0 преди 11.0.6-h1; 10.2.0 преди 10.2.12-h2; 10.1.0 преди 10.1.14-h6

Вид слабост

История

  • 18 ноември 2024 Публикувано

Други уязвимости в Palo Alto Networks Cloud NGFW

Първоизточници

CVE-2024-9474: Palo Alto Networks Cloud NGFW, инжекция | freedomonline.bg