DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PaloAlto Networks PAN-OS und GlobaProtect: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-09-11
Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS und PaloAlto Networks GlobalProtect ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder sich als ein anderer Benutzer auszugeben.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-8691US | high7.1OT erhöht | — | ||
A vulnerability in the GlobalProtect portal in Palo Alto Networks PAN-OS software enables a malicious authenticated GlobalProtect user to impersonate another GlobalProtect user. Ac… | ||||
| CVE-2024-8688US | medium4.4 | — | ||
An improper neutralization of matching symbols vulnerability in the Palo Alto Networks PAN-OS command line interface (CLI) enables authenticated administrators (including read-only… | ||||
| CVE-2024-8687US | high7.1 | — | ||
An information exposure vulnerability exists in Palo Alto Networks PAN-OS software that enables a GlobalProtect end user to learn both the configured GlobalProtect uninstall passwo… | ||||
| CVE-2024-8686US | high7.2 | — | ||
A command injection vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as root on t… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Palo Alto Networks Security Advisories vom 2024-09-11external
- Palo Alto Networks Security Advisories vom 2024-09-11external
- Palo Alto Networks Security Advisories vom 2024-09-11external
- Palo Alto Networks Security Advisories vom 2024-09-11external
- WID-SEC-W-2024-2127 - CSAF Versionself
- WID-SEC-2024-2127 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan