CVE-2024-8686

Опубликовано: 11 сент. 2024

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

A command injection vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as root on the firewall.

Ссылки

https://security.paloaltonetworks.com/CVE-2024-8686
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.2 (включая)

EPSS

Процентиль: 51%

0.00276

Низкий

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-cmm5-px8r-2pcw

CVSS3: 7.2

github

больше 1 года назад

A command injection vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as root on the firewall.

BDU:2025-02025

CVSS3: 7.2

fstec

больше 1 года назад

Уязвимость операционной системы PAN-OS, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольные команды

EPSS

Процентиль: 51%

0.00276

Низкий

7.2 High

CVSS3

Дефекты

CWE-78