CVE-2024-3387
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
PAN-OS: Weak Certificate Strength in Panorama Software Leads to Sensitive Information Disclosure
A weak (low bit strength) device certificate in Palo Alto Networks Panorama software enables an attacker to perform a meddler-in-the-middle (MitM) attack to capture encrypted traffic between the Panorama management server and the firewalls it manages. With sufficient computing resources, the attacker could break encrypted communication and expose sensitive information that is shared between the management server and the firewalls.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
PAN-OS
- Fornecedor
- Palo Alto Networks
- Produto
- PAN-OS
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.1.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.1.0 | affected | custom | 10.1.12 | Indisponível |
|
| 10.2.0 | affected | custom | 10.2.7-h3 | Indisponível |
|
| 10.2.0 | affected | custom | 10.2.8 | Indisponível |
|
| 11.0.0 | affected | custom | 11.0.4 | Indisponível |
|
| 11.1.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Cloud NGFW
- Fornecedor
- Palo Alto Networks
- Produto
- Cloud NGFW
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| All | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
Prisma Access
- Fornecedor
- Palo Alto Networks
- Produto
- Prisma Access
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| All | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |