PT-2024-8352 · Palo Alto Networks · Pan-Os

Bobby Storey · Publicado 2024-11-13 · Atualizado 2025-01-24 · CVE-2024-2552

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Amber

Nome do software vulnerável e versões afetadas

Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição

Uma falha de injeção de comando no software permite que um administrador autenticado contorne as restrições do sistema no plano de gerenciamento e exclua arquivos no firewall. A vulnerabilidade também está relacionada à restrição incorreta de um nome de caminho de diretório com acesso limitado, o que pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-09908

CVE-2024-2552

Produtos afetados

Pan-Os

Referências · 11

• https://twitter.com/CVEnew/status/1857065018069557564 · Publicação no Twitter
• https://t.me/cvenotify/108497 · Publicação no Telegram
• https://t.me/cvedetector/10925 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2024-2552 · Aviso do Fabricante
• https://t.me/cvenotify/101651 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-2552 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-2550 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-09908 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-2552 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1857087244282007948 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2024-2550 · Nota