CVE-2024-5918

Опубликовано: 14 нояб. 2024

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An improper certificate validation vulnerability in Palo Alto Networks PAN-OS software enables an authorized user with a specially crafted client certificate to connect to an impacted GlobalProtect portal or GlobalProtect gateway as a different legitimate user. This attack is possible only if you "Allow Authentication with User Credentials OR Client Certificate."

Ссылки

https://security.paloaltonetworks.com/CVE-2024-5918
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 10.1.0 (включая) до 10.1.11 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.4 (включая)

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.3 (исключая)

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:-:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:h2:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:h3:*:*:*:*:*:*

cpe:2.3:o:paloaltonetworks:pan-os:10.2.4:h4:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00154

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-xvx4-v362-295f

CVSS3: 4.3

github

около 1 года назад

EPSS

Процентиль: 36%

0.00154

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-295