Palo Alto Networks · Pan-Os · CVE-2024-8687
Nome do software vulnerável e versões afetadas:
Palo Alto Networks PAN-OS (versões afetadas não especificadas)
Descrição:
Existe uma falha de exposição de informações no software, permitindo que um usuário final do GlobalProtect obtenha a senha de desinstalação configurada do GlobalProtect e o código de desativação ou desconexão configurado. Com essas informações, os usuários finais podem desinstalar, desativar ou desconectar o GlobalProtect, mesmo que a configuração do aplicativo normalmente não permita tais ações.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.