Suivi KEV › Palo Alto Networks

CVE-2024-0012 Palo Alto Networks PAN-OS : contournement de l'authentification de l'interface de gestion

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 18 novembre 2024.

  • Produit : Palo Alto Networks PAN-OS
  • Ajoutée au catalogue : 18 novembre 2024
  • Échéance CISA : 9 décembre 2024
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-306
  • Gravité : CVSS 9,3 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %
  • Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification dans l'interface de gestion basée sur le web pour plusieurs produits PAN-OS, y compris les pare-feu et les concentrateurs VPN.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. De plus, l'interface de gestion des appareils affectés ne doit pas être exposée à des réseaux non fiables, y compris Internet.

Références : NVD · CISA · security.paloaltonetworks.com

Gravité et exploitation

  • Score CVSS 4.0 : 9,3 sur 10, gravité critique CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:H/U:Red
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 99,8 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • pan-os : 117 versions, de 10.2.0 à 11.2.4

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Absence d'authentification pour fonctionnalité critique (CWE-306) : Le produit n'effectue aucune authentification pour une fonctionnalité nécessitant une identité utilisateur prouvable ou consommant une quantité significative de ressources.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability

Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators.

Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, management interface for affected devices should not be exposed to untrusted networks, including the internet.

Autres failles exploitées de Palo Alto Networks PAN-OS

  • CVE-2026-0322 — Palo Alto Networks PAN-OS : vulnérabilité d'injection de code (14 octobre 2026)
  • CVE-2026-0257 — Palo Alto Networks PAN-OS : contournement de l'authentification (29 mai 2026)
  • CVE-2026-0300 — Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability (6 mai 2026)
  • CVE-2025-0111 — Palo Alto Networks PAN-OS : vulnérabilité de lecture de fichiers (20 février 2025)
  • CVE-2025-0108 — Palo Alto Networks PAN-OS : contournement de l'authentification (18 février 2025)
  • CVE-2024-3393 — Palo Alto Networks PAN-OS : vulnérabilité de paquet DNS malveillant (30 décembre 2024)
  • CVE-2024-9474 — Palo Alto Networks PAN-OS : injection de commandes système (18 novembre 2024)
  • CVE-2024-3400 — Palo Alto Networks PAN-OS : injection de commandes (12 avril 2024)
  • CVE-2022-0028 — Palo Alto Networks PAN-OS : vulnérabilité de déni de service par amplification réfléchie (22 août 2022)
  • CVE-2017-15944 — Palo Alto Networks PAN-OS : exécution de code à distance (18 août 2022)

← Toutes les failles Palo Alto Networks · Suivi KEV