Execució d’ordres PAN-OS de Palo Alto Networks

ALERTES

17/09/2024

CVE-2024-8686

ALT (8,6)

CVSS3: 0,0

Palo Alto Networks PAN-OS podria permetre que un atacant remot autenticat executi ordres arbitràries al sistema, causades per un error d’injecció d’ordres. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar ordres arbitràries com a arrel al tallafoc.

Sistemes Afectats

  • Palo Alto Networks PAN-OS – 11.2.2

Remediació
Consulteu l’Avís de seguretat de Palo Alto Networks CVE-2024-8686 per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.