CVE-2024-9474: fallo de gravedad media en Palo Alto Networks PAN-OS
PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management Interface
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, the management interfaces for affected devices should not be exposed to untrusted networks, including the internet.
Un administrador de Palo Alto Networks PAN-OS puede ejecutar acciones con privilegios de root a través de la interfaz web de administración, eludiendo restricciones de permisos normales. Esto permite que un admin obtenga acceso no autorizado elevado al sistema del firewall.
Una vulnerabilidad de escalación de privilegios en la interfaz web de administración de PAN-OS permite que un administrador autenticado ejecute acciones arbitrarias con privilegios de root. La vulnerabilidad requiere credenciales de admin válidas y acceso a la interfaz de administración; la explotación resulta en comprometimiento total del sistema más allá de los permisos asignados al atacante.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.