CVE-2012-6591
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
Les appareils PAN-OS de Palo Alto Networks (versions antérieures à 3.1.10 et 4.0.5) sont affectés via l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants d'administrateur valides peut exécuter des commandes système arbitraires à distance via le réseau pour prendre le contrôle total de l'appareil. Bien que l'authentification soit requise, la faible complexité de l'attaque rend le risque élevé pour tout compte ayant pu être compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS before 3.1.10 and 4.0.x before 4.0.5 allows remote authenticated administrators to execute arbitrary commands via unspecified vectors, aka Ref ID 31116.