← Menace / CVE-2024-0012
CVE-2024-0012
Critique Ransomware
Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability.
Palo Alto Networks · PAN-OS
Exploitabilité (EPSS)
99.7 %
percentile mondial 100
Sévérité (CVSS)
9.3
CVSS v4.0
Ajoutée au KEV
18 nov. 2024
échéance CISA · 09 déc. 2024
Description
Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, management interface for affected devices should not be exposed to untrusted networks, including the internet.
Familles de faiblesses
CWE-306 · Authentification manquante
Signal de priorisation (d’inspiration SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗