CVE-2024-9474
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.948 · 100. PerzentilExploit · waffenfähigDEEUNLRUUShinzugefügt 2024-11-18beheben bis 2024-12-09
erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, the management interfaces for affected devices should not be exposed to untrusted networks, including the internet.
EPSS · bewertet 2026-10-23
Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability
A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenRUGGEDCOM APE1808siemens_psirt
Upgrade Palo Alto Networks Virtual NGFW V11.1.8. Contact customer support to receive patch and update information
- BehobenRUGGEDCOM APE1808cisa_csaf_ot
Upgrade Palo Alto Networks Virtual NGFW V11.1.8. Contact customer support to receive patch and update information
- MitigationRUGGEDCOM APE1808siemens_psirt
Exposure can be reduced by limiting access to the management interface to trusted internal IP addresses as described in Palo Alto Networks' Security Advisory
- MitigationRUGGEDCOM APE1808cisa_csaf_ot
Exposure can be reduced by limiting access to the management interface to trusted internal IP addresses as described in Palo Alto Networks' Security Advisory
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.9–7.2
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (6)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- Chocapikk/CVE-2024-9474PAN-OS auth bypass + RCEPoC · poc_in_github
- aratane/CVE-2024-9474Palo Alto RCE VulnPoC · poc_in_github
- deathvu/CVE-2024-9474PoC for PAN-OS ExploitPoC · poc_in_github
- k4nfr3/CVE-2024-9474k4nfr3/CVE-2024-9474PoC · poc_in_github
betroffene Produkte (36)
Betroffene Produkte und Versionsbereiche.
Advisories (4)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0451Kwetsbaarheden verholpen in Palo Alto PAN-OSNL2024-11-18csaf · ncsc_nlNL
Palo Alto Networks heeft actief misbruikte kwetsbaarheden verholpen in PAN-OS.
- SSA-354569SSA-354569: Multiple Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices2024-11-22csaf · siemens_psirtDE
Palo Alto Networks has published [1] information on vulnerabilities in PAN-OS. This advisory lists the related Siemens Industrial products affected by these vulnerabilities. Siemens is preparing fix versions and recommends countermeasures for products where fixes are not, or not yet available. [1] https://security.paloaltonetworks.com/
- WID-SEC-W-2024-3398PaloAlto Networks PAN-OS: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2024-11-10csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um die Authentisierung zu umgehen und anschließend Root-Rechte zu erlangen.
- ICSA-24-338-02Siemens RUGGEDCOM APE18082024-11-22icsa · cisa_csaf_otUS
Palo Alto Networks has published [1] information on vulnerabilities in PAN-OS. This advisory lists the related Siemens Industrial products affected by these vulnerabilities. Siemens is preparing fix versions and recommends countermeasures for products where fixes are not, or not yet available. [1] https://security.paloaltonetworks.com/
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://security.paloaltonetworks.com/CVE-2024-9474cnnvd
- https://vigilance.fr/vulnerability/PAN-OS-privilege-escalation-via-Web-Management-Interface-45689cnnvd
- https://security.paloaltonetworks.com/CVE-2024-9474enisa_euvd
- https://github.com/k4nfr3/CVE-2024-9474Exploitnvd
- https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ExploitThird Party Advisorynvd
- https://security.paloaltonetworks.com/CVE-2024-9474Vendor Advisorynvd
- https://unit42.paloaltonetworks.com/cve-2024-0012-cve-2024-9474/Press/Media CoverageVendor Advisorynvd
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9474US Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan