Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2024-0878 1 CVE

PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Apr 11, 2024 · Updated Apr 11, 2024 · de-DE

Vendor: Palo Alto Networks Product: PAN-OS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks.

Vulnerabilities 1

  • Critical 10.0
    CVE-2024-3400 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect

    A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbi…

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices
    KEV Apr 12, 2024

Revision history

  1. #1

    Initiale Fassung

References