ورود

جزئیات آسیب‌پذیری

CVE-2024-9474

بهره‌برداری فعال
Palo Alto Networks PAN-OS

PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management Interface

CVSS 4.0
6.9متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.9متوسط 4.0 CVEProject cvelistV5 (CNA) (palo_alto) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Palo Alto Networks PAN-OS 10.1.0 ≤ v < 10.1.14-h6 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.1.0 ≤ v < 10.1.14-h6 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.1.0 ≤ v < 10.1.14-h6 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 10.1.0 ≤ v < 10.1.14-h6 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.1.0 ≤ v < 10.1.14-h6 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.1.0 ≤ v < 10.1.14-h6 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.12-h2 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.12-h2 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.12-h2 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.12-h2 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.12-h2 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.12-h2 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.0.0 ≤ v < 11.0.6-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.0.0 ≤ v < 11.0.6-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.0.0 ≤ v < 11.0.6-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.0.0 ≤ v < 11.0.6-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.0.0 ≤ v < 11.0.6-h1 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.0.0 ≤ v < 11.0.6-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.5-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.5-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.5-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.5-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.5-h1 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.5-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.4-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.4-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.4-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.4-h1 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.4-h1 CISA ADP / Vulnrichment
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.4-h1 CISA ADP / Vulnrichment

منابع و راهنماها

۵

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۳
وضعیت
PUBLISHED
صادرکننده (CNA)
palo_alto
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۸/۲۸
مهلت رفع
۱۴۰۳/۰۹/۱۹
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۳٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')