Heimdall Security Logo

CVE-2024-3400

Vulnérabilité critique dans PAN-OS (Palo Alto Networks)

CVSS 10.0 · Critique
EPSS 100.0%
Palo Alto Networks•PAN-OS•Versions : <10.2.9-h1, 9.0.0, 11.0.0, 10.1.0, 11.1.0, <11.1.2-h3, All, <11.0.4-h1, 10.2.0, 9.1.0, 10.0.0

Description

A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall. Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.

Gravité et risque d'exploitation

CVE-2024-3400 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 100.00 %, ce qui la place devant 100.0 % des CVE référencées.

Que faire ?

  • Vérifiez si PAN-OS (versions <10.2.9-h1, 9.0.0, 11.0.0, 10.1.0, 11.1.0, <11.1.2-h3, All, <11.0.4-h1, 10.2.0, 9.1.0, 10.0.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE