Aktywnie wykorzystywana w atakach
Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability
Palo Alto Networks - PAN-OS · Figuruje w katalogu CISA KEV od 2024-11-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, the management interfaces for affected devices should not be exposed to untrusted networks, including the internet.
CVE-2024-9474
WysokieCVSS 7.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
Ocena ryzyka
Ryzyko polega na tym, że administrator (nawet z ograniczonymi uprawnieniami) może uzyskać pełną kontrolę nad zaporą, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych administratorów oraz zastosowanie dostępnych poprawek od producenta.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability.