← Menace / CVE-2024-9474
CVE-2024-9474
Moyenne Ransomware
Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability.
Palo Alto Networks · PAN-OS
Exploitabilité (EPSS)
94.8 %
percentile mondial 100
Sévérité (CVSS)
6.9
CVSS v4.0
Ajoutée au KEV
18 nov. 2024
échéance CISA · 09 déc. 2024
Description
Palo Alto Networks PAN-OS contains an OS command injection vulnerability that allows for privilege escalation through the web-based management interface for several PAN products, including firewalls and VPN concentrators.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, the management interfaces for affected devices should not be exposed to untrusted networks, including the internet.
Familles de faiblesses
CWE-77 · Injection de commande
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗