cveboard Feed RSS

CVE-2024-3400

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect

A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall. Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

PAN-OS

Fornecedor
Palo Alto Networks
Produto
PAN-OS
Plataformas
Desconhecido
Status padrão
unaffected
PAN-OS · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
9.0.0unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
9.1.0unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
10.0.0unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
10.1.0unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
10.2.0affectedcustom10.2.9-h1Indisponível
  1. 10.2.9-h1 → unaffected
11.0.0affectedcustom11.0.4-h1Indisponível
  1. 11.0.4-h1 → unaffected
11.1.0affectedcustom11.1.2-h3Indisponível
  1. 11.1.2-h3 → unaffected

Cloud NGFW

Fornecedor
Palo Alto Networks
Produto
Cloud NGFW
Plataformas
Desconhecido
Status padrão
unaffected
Cloud NGFW · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
AllunaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

Prisma Access

Fornecedor
Palo Alto Networks
Produto
Prisma Access
Plataformas
Desconhecido
Status padrão
unaffected
Prisma Access · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
AllunaffectedIndisponívelIndisponívelIndisponívelNenhuma listada